漏洞描述 在2.13.1版本之前的APache APISIX中,攻擊者可以通過向受 jwt-auth 插件保護的路由發(fā)送不正確的 JSON Web 令牌來通過錯誤消息響應(yīng)獲取...
漏洞描述 在2.13.1版本之前的APache APISIX中,攻擊者可以通過向受 jwt-auth 插件保護的路由發(fā)送不正確的 JSON Web 令牌來通過錯誤消息響應(yīng)獲取...
前置知識 XML 定義實體 XML 實體允許定義在分析 XML 文檔時將由內(nèi)容替換的標(biāo)記,這里我的理解就是定義變量,然后賦值的意思一致。就比如一些文件上傳的 payload ...
前言 這個CMS非常適合入門代碼審計的人去學(xué)習(xí),因為代碼簡單且漏洞成因經(jīng)典,對一些新手有學(xué)習(xí)價值, 前臺注入 從入口開始:/semcms/Templete/default/I...
環(huán)境準(zhǔn)備 安裝Docker 安裝DIVE 鏡像分析 選擇要分析的鏡像為ubuntu的官方鏡像,首先導(dǎo)出鏡像,保存為ubuntu.tar 為了方便分析,這里將ubuntu.ta...
聲明:本文初衷為分享網(wǎng)絡(luò)安全知識,請勿利用技術(shù)做出任何危害網(wǎng)絡(luò)安全的行為,由于傳播、利用此文所提供的信息而造成的任何直接或者間接的后果及損失,均由使用者本人負(fù)責(zé) 概述 在滲透...
聲明:本次實踐是在合法授權(quán)情況下進行,數(shù)據(jù)已經(jīng)全部加密,主要是提供思路交流學(xué)習(xí),請勿用于任何非法活動,否則后果自負(fù)。 本地代碼走查 本次白盒代碼測試的cms是DuomiCms...
聲明:本文僅用于技術(shù)討論與研究,對于所有筆記中復(fù)現(xiàn)的這些終端或者服務(wù)器,都是自行搭建的環(huán)境進行滲透的。我將使用Kali Linux作為此次學(xué)習(xí)的攻擊者機器。這里使用的技術(shù)僅用...
聲明:本文僅用于技術(shù)討論與研究,對于所有筆記中復(fù)現(xiàn)的這些終端或者服務(wù)器,都是自行搭建的環(huán)境進行滲透的。我將使用Kali Linux作為此次學(xué)習(xí)的攻擊者機器。這里使用的技術(shù)僅用...
什么是SSRF SSRF(服務(wù)端請求偽造漏洞) 由于服務(wù)端提供了從其他服務(wù)器應(yīng)用獲取數(shù)據(jù)的功能,但又沒有對目標(biāo)地址做嚴(yán)格過濾與限制,導(dǎo)致攻擊者可以傳入任意的地址來讓后端服務(wù)器...
聲明:本文僅限于技術(shù)討論與分享,嚴(yán)禁用于非法途徑。 前言 Windows系統(tǒng)密碼和cookie獲取比較容易,用工具即可,但Mac下瀏覽器密碼獲取較難。 當(dāng)我們通過釣魚等方式拿...
聲明:系統(tǒng)為授權(quán)測試,本文所提供的信息學(xué)習(xí)研究或自查使用,切勿用于非法用途,由于傳播,利用此文所提供的信息而造成的任何直接或間接的后果和損失,均由使用者本人負(fù)責(zé),本文作者不承...
一、尋找源碼 通過詢問管理員知道是個開源的系統(tǒng),但是管理員并不確定具體的信息,就需要我們自己去尋找版權(quán) 首頁信息查看源代碼,根據(jù)頁面關(guān)鍵字去某fa搜索,確定"/templat...
主機發(fā)現(xiàn) 目標(biāo)ip為192.168.1.12 端口掃描 掃描完成,看到3128端口,嘗試訪問一下 在這里卡了很久,根據(jù)他的左下角版本信息搜了一下漏洞,還真有一個對應(yīng)版本的繞過...
本文主要為大家介紹了Web網(wǎng)絡(luò)安全漏洞分析SQL注入的原理詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪 一、SQL注入的基礎(chǔ) 1.1 介紹...
[VNCFT2021]gocalc0復(fù)現(xiàn) 這道題當(dāng)時出了非預(yù)期,session兩次base64就能getflag,但是這道題本身的考點是Golang SSTI 正好復(fù)盤學(xué)習(xí)一...
前言 注:本文不涉及對MySQL協(xié)議報文研究,僅講解原理,并且做部分演示。 搭建MySQL惡意服務(wù)器讀取文件這件事,雖然直接利用門檻較高,但是由于在網(wǎng)上看到了一種比較新穎的利...
DolphinPHP DolphinPHP(海豚PHP)是一個基于ThinkPHP5.1.41LTS開發(fā)的一套開源PHP快速開發(fā)框架,DolphinPHP秉承極簡、極速、極致...