配置網絡 在VM虛擬機中按照下邊的網絡拓撲進行配置網絡。網絡拓撲圖如下： win7具有雙網卡，其中外網ip是192.168.8.133，內網網段是52。三臺機器彼此互通，但是...
發(fā)簡信
IP屬地：廣東
-
內網滲透--對不出網目標的打法 -
GetShell的姿勢總結
0x00 什么是WebShell 滲透測試工作的一個階段性目標就是獲取目標服務器的操作控制權限，于是WebShell便應運而生。Webshell中的WEB就是web服務，sh...
-
記一次從零到getshell的滲透歷程0x00 前期 拿到測試范圍清單后，首先用腳本獲取了下各個子站的標題，基本都是XXX管理系統(tǒng)。瀏覽器查看后，各個子站也大同小異，純登錄系統(tǒng)，帶驗證碼。這些系統(tǒng)基本都是jsp寫...
-
淺析EL表達式注入漏洞0x01 EL簡介 EL（Expression Language） 是為了使JSP寫起來更加簡單。表達式語言的靈感來自于 ECMAScript 和 XPath 表達式語言，它...
-
-
UEditor編輯器任意文件上傳漏洞分析ue下載地址 http://http://ueditor.baidu.com/website/download.html[http://http//ueditor.baidu...
-
記錄一些邏輯漏洞案例最近在總結邏輯漏洞相關的材料，翻到自己的一些滲透測試報告，便從中摘取一些有意思的邏輯漏洞挖掘實戰(zhàn)案例拿出來分享一下！很多大表哥已經寫過關于邏輯漏洞的詳細介紹，短信轟炸、任意密...
-
一篇文章教你如何找出找回密碼漏洞。（新手推薦）第一種，修改標志位返回標志位進行找回任意用戶的密碼。 1.在一些網站上我們注冊一個賬號，然后我們點擊找回密碼這個功能。 2.然后輸入一個真實的驗證碼進行找回密碼。再點擊下一步...
-
淺談PHP無回顯命令執(zhí)行的利用
前言 在CTF題或在一些滲透測試中往往會遇到沒有回顯的命令執(zhí)行漏洞，為了能更好的實現對無回顯命令執(zhí)行漏洞的利用，我對此進行了簡單總結。 判斷方法 命令執(zhí)行可能會存在命令執(zhí)行但...
-
從文件上傳到命令注入主站打開是這樣的只有掃碼登陸 嘗試掃碼提示未注冊 查看js，網站用了webpack打包 所有請求都在 這個js里面 嘗試尋找敏感接口無果 百度site:domain.com ...
-
信息安全從業(yè)者書單推薦
近來也讀過不少書，推薦幾本個人覺得不錯的： 《Vue.js項目開發(fā)實戰(zhàn)》張帆 《我的第一本算法書》【日】宮崎修一；石田保輝，入門書籍，無代碼進行圖解 《算法圖解：像小說一樣有...
-
SSRF攻擊姿勢匯總
前言 這是很早就整理的筆記，今天想起來發(fā)到博客上，還是要保持寫文章總結的習慣啊。 最近筆者在看講SSRF、protocol smuggle、HTTP request smug...
-
漏洞挖掘之爆破的藝術oxo1 暴力破解偶遇302跳轉 在進行暴力破解登錄框的時候、發(fā)現第一個驗證碼是正常的、后面全部驗證碼錯誤、查看302的返回包 嘗試直接用上方這個鏈接爆破、發(fā)現此鏈接可以直接...
-
高級的MSSQL注入技巧tl;dr 本文列舉了幾種改進的MSSQL注入技巧，所有的攻擊向量都至少在三個最新版本的Microsoft SQL Server上進行了測試：2019、2017、2016SP...
-
XSS 實戰(zhàn)攻擊思路總結鑒別網站 下面是一個經典的 QQ 空間釣魚網站： 域名分析 釣魚網站最直觀的就是看域名，可以看到目標網站域名 ：qq.xps.com 盡管域名中出現了 qq 字樣，但是一級域...
-
談談信息安全入門這事
"信息安全如何入門"這個問題我覺得需要拆成3個部分來回答：信息安全包括什么？什么算入門？你要如何學習？ 備注：本文中的信息安全沒有特意區(qū)分cyber security、dat...
-
sqlmap繞過CSRF檢測進行注入最近在準備比賽，打sqlilabs時看了一下sqlmap的wiki[https://github.com/sqlmapproject/sqlmap/wiki/Usage]，發(fā)...