666，我現(xiàn)在文章發(fā)布的少了，主要都在畫導(dǎo)圖?！，F(xiàn)在在寫py小腳本，同時(shí)研究邏輯漏洞，我感覺邏輯漏洞才有手工測(cè)試的價(jià)值
，其他的漏洞就代碼審計(jì)審一下感覺更加高效。
記錄一次本人實(shí)戰(zhàn)blueCMS的全過程blueCMS介紹 文章轉(zhuǎn)自freebuf，作者Ka1ier 個(gè)人認(rèn)為，作為一個(gè)要入門代碼審計(jì)的人，審計(jì)流程應(yīng)該從簡(jiǎn)單到困難，逐步提升。因此我建議大家的審計(jì)流程為——DVWA...
個(gè)人kali是2018年版本1.首先更新源 vi /etc/apt/sources.list 可以刪除該文件中的所有內(nèi)容，也可以直接在文前添加新的APT源。 官網(wǎng)kali源 ...
文章轉(zhuǎn)自freebuf，作者Ka1ier 前言 上次的那篇文章《一名代碼審計(jì)新手的實(shí)戰(zhàn)經(jīng)歷與感悟》得到了不少讀者的支持，也得到了freebuf這個(gè)平臺(tái)的肯定，這給了我這個(gè)菜的...
blueCMS介紹 文章轉(zhuǎn)自freebuf，作者Ka1ier 個(gè)人認(rèn)為，作為一個(gè)要入門代碼審計(jì)的人，審計(jì)流程應(yīng)該從簡(jiǎn)單到困難，逐步提升。因此我建議大家的審計(jì)流程為——DVWA...
從大神的定位網(wǎng)站，想了解相關(guān)技術(shù)，便一路跟了過來～果然了解到了一定的知識(shí)～強(qiáng)！
再回首-百度高精度IP定位服務(wù)ip定位歷史 關(guān)于IP定位，最早是通過運(yùn)營(yíng)商實(shí)現(xiàn)，每個(gè)運(yùn)營(yíng)商申請(qǐng)到的ip段，在某個(gè)范圍內(nèi)使用。因此早期只能是國(guó)家為單位的基礎(chǔ)數(shù)據(jù)。對(duì)于比較大的國(guó)家，就進(jìn)一步劃分，比如，中國(guó)某...
If you want to reproduce the vulnerability, you need to deploy the related environment ...
原子的集合： . 匹配除換行符之外的任意字符 \d 匹配任意一個(gè)十進(jìn)制數(shù)字，即[0-9] \D 匹配任意一個(gè)非十進(jìn)制數(shù)字，即[^0-9] \s 匹配一個(gè)不可見原子，即[\f\...
File Inclusion 產(chǎn)生場(chǎng)景： 由于服務(wù)器腳本根據(jù)用戶點(diǎn)擊頁面?zhèn)魅氲膮?shù)進(jìn)行文件包含的時(shí)候，沒有對(duì)點(diǎn)擊頁面?zhèn)魅氲膮?shù)進(jìn)行有效過濾，導(dǎo)致可能包含任意文件。若還對(duì)傳入的...
0x00 相關(guān)環(huán)境 源碼信息：DVWA-master 問題文件：\vulnerabilities\brute\source\low.php 漏洞類型：用戶名存在sql注入，導(dǎo)...
在正常的TCP/IP 通信中，是可以偽造數(shù)據(jù)包來源 IP 的，但這會(huì)讓發(fā)送出去的數(shù)據(jù)包返回到偽造的IP上，無法實(shí)現(xiàn)正常的通信。 實(shí)現(xiàn)TCP/IP層級(jí)別的偽造很難，因?yàn)楹茈y實(shí)現(xiàn)...
in_array($var,$arr)這個(gè)函數(shù)的功能是看$var是否在$arr這個(gè)數(shù)組中，若存在，則返回true，否則返回false。 但是，這個(gè)函數(shù)會(huì)做自動(dòng)類型轉(zhuǎn)換。因此，...
可能引發(fā)變量覆蓋漏洞的函數(shù)： extract() 將數(shù)組鍵名作為變量名，數(shù)組鍵值作為變量值 parse_str() ，里面有兩個(gè)參數(shù)，第一個(gè)參數(shù)是字符串，比如‘a(chǎn)=1’，那就...
代碼執(zhí)行漏洞原理和sql注入類似，都是執(zhí)行代碼的函數(shù)的參數(shù)沒有過濾好。 常見的可能存在沒有過濾的函數(shù)有： eval() , assert() 判斷一個(gè)表達(dá)式是否成立, pre...
在代碼審計(jì)審核這類漏洞的時(shí)候，需要注意以下幾個(gè)函數(shù)： include(),include_once(),require(),require_once() 通常根據(jù)這幾個(gè)函數(shù)，...
XSS xss漏洞個(gè)人感覺就兩種，一種是反射型xss，另外一種是存儲(chǔ)型xss。我之前用bp學(xué)習(xí)xss漏洞挖掘的時(shí)候，只記住了一點(diǎn)，就是所有輸入，最后只要返回到輸出頁面，那么這...
