2020年的第一個上線靶機 目錄爆破一下發(fā)現(xiàn)很多欄目頁面，在music頁面下發(fā)現(xiàn)了login，直接跳轉到ona目錄下 嘗試admin、admin弱口令，雖然成功但是對于權限沒...
發(fā)簡信
IP屬地：北京
-
2020-01-10 HTB OpenAdmin
-
2019-12-20 cgi與shellshock
CGI代表Common Gateway Interface(通用網(wǎng)關界面），它使在網(wǎng)絡服務器下運行外部分應用程序（或網(wǎng)關）成為可能。 CGI-BIN目錄是存放CGI腳本的地方...
-
2019-11-21 HTB Postman
看了ms08067實驗室的writeup，得到了思路，再次重拾信心做一遍。 過程： nmap全端口掃描，如圖： 之前自己做的時候沒有掃出6379的redis服務，所以做一半都...
-
2019-11-11 CVE-2019-0193 復現(xiàn)學習
如果用vulhub的環(huán)境復現(xiàn)漏洞，需要開啟環(huán)境后輸入docker-compose exec solr bash bin/solr create_core -c test -d...
-
2019-11-11 CVE-2017-12629 復現(xiàn)學習
CVE-2017-12629包含兩個漏洞，分別是XXE和遠程命令執(zhí)行。 CVE-2017-12629 XXE 首先這個漏洞點在于這個路徑中(demo是自己創(chuàng)建core，可能名...
-
2019-10-31 PHP-FPM 遠程代碼執(zhí)行漏洞（CVE-2019-11043）學習
在使用一些有錯誤的Nginx配置的情況下，通過惡意構造的數(shù)據(jù)包，即可讓PHP-FPM執(zhí)行任意代碼。 了解一下PHP-FPM： PHP-FPM(FastCGI Process...
-
2019-10-14 rsync服務未授權訪問認識
rsync（全稱：Remote synchronize）是一款開源的、快速的、多功能，可以實現(xiàn)全量(所謂全量就是完全備份所有數(shù)據(jù))以及增量（同步備份有增刪改的數(shù)據(jù)）的本地或遠...
-
2019-09-02 文件包含和幾個偽協(xié)議本地文件包含和遠程文件包含： 本地文件包含：只要內(nèi)容中帶有<?php ?>即可解析成php文件執(zhí)行。即使包含的文件后綴是.txt或是.jpg等。 遠程文件包含：需要allow...
-
2019-09-09 SQL注入url：https://XXXX/index.php/News/show/id/1915 先嘗試加入單引號發(fā)現(xiàn)頁面有變化 在引號后加入%23注釋發(fā)現(xiàn)頁面又變化正常 手工SQL...
-
2019-09-11 DNS劫持實踐操作
實驗環(huán)境包括：攻擊機kali、測試機win7、服務器CentOS的靶機環(huán)境。 Kali ip : 192.168.244.138 Win7 ip : 192.168.244....
-
2019-09-16 wireshark監(jiān)控 ( 簡 )
本次小實踐是PC端開熱點，移動端連入熱點進行操作。PC使用wireshark對移動端抓包監(jiān)控。 wireshark開啟后有可能出現(xiàn) not interfaces found ...
-
2019-08-27sql注入過程沒事閑的，找輝哥公司看了看。發(fā)現(xiàn)了一個sql注入。 在爆破出來的眾多子域名中，看了一個子域名：http://pic.XXXX.com；但是這個子域名訪問的時候有很奇怪的現(xiàn)象。...
-
2019-08-29內(nèi)網(wǎng)滲透的代理內(nèi)網(wǎng)滲透代理。我使用msf進行。代理前提需要拿下對方內(nèi)網(wǎng)的某臺機器。代理的作用：言簡意賅的說就是讓你身處對方的內(nèi)網(wǎng)環(huán)境中。 身處對方內(nèi)網(wǎng)環(huán)境有什么用呢？-->可以跟深層的對其...
-
Hi，很高興在@IT·互聯(lián)網(wǎng)專題遇見你。 收錄范圍：收錄IT&互聯(lián)網(wǎng)行業(yè)觀察與思考，數(shù)碼產(chǎn)品極客體驗分析等類型文章 投稿須知：http://www.itdecent.cn/p/4edc76104c27 專題主編：@若錦 http://www.itdecent.cn/u/e4c63b354a77 官方社群：可聯(lián)系添加 @若錦 加入專題官方社群交流、學習，添加時備注簡書ID。
-
如果你是程序員，或者有一顆喜歡寫程序的心，喜歡分享技術干貨、項目經(jīng)驗、程序員日常囧事等等，歡迎投稿《程序員》專題。 專題主編：小彤花園 http://www.itdecent.cn/users/4a4eb4feee62/ 【程序員】專題拒稿指北：http://www.itdecent.cn/p/7c8b33b5f63b 投稿須知： 1.收錄相關技術文章，但不限于技術，也可以是項目經(jīng)驗類的文章和程序員日常。 2.文章內(nèi)不得有任何推廣信息。包括但不限于公眾號、微博、微信，更不得在通過投稿后再修改文章加入推廣信息。你可以將這些推廣以及個人信息放在個人主頁介紹里。 3.字數(shù)極少，段落混亂，大段代碼沒有放到代碼框的文章不收錄 4.不相關的內(nèi)容不收錄，請確認文章內(nèi)容和本專題相關 目前針對優(yōu)質作者及愛好者，開設了官方程序員微信群，希望加入請發(fā)簡信給主編小彤花園索取個人微信，主編會將你加入到【程序員】微信群，分享內(nèi)容，收獲知識。添加微信時備注昵稱。
