第一步：利用文件包含漏洞读取文件源码类型如下面：?fp=php://filter/read=convert.base64-encode/resource=../sqli/db.php第二步写入文件?f...
06月17日CTF专场39 views评论文件
漏洞
CTFer成长之路-任意文件读取漏洞-文件读取漏洞常见读取路径(PHP版)
06月17日CTF专场39 views评论文件
漏洞
06月17日CTF专场39 views评论文件
漏洞
CDN上线CS隐藏真实ip
配置CDN域名注册：https://sg.godaddy.com/zh?isc=gennbacn07&checkAvail=1&tmskey=1dom_03_godaddycom&am...
06月17日357 views评论http
文件
EDI内部赛赛后总结
点击蓝字 · 关注我们00前言⼩菜菜的AWD初体验，真的学习到了很多新知识。我感觉在EDI学到的⽐在学校学到的多的多哈哈哈哈，感谢各位师傅！（不仅是AWD） EDI内部赛安排：赛...
06月17日97 views评论sql
漏洞
CTF文件上传漏洞总结
本文使用环境来自于：https://github.com/c0ny1/upload-labs 客户端 js检查 一般都是在网页上写一段javascript脚本，校验上传文件...
06月14日956 viewsCTF文件上传漏洞总结已关闭评论php
漏洞
渗透CISP-PTE真的不难，我的备考经验分享
一直有计划考PTE，对渗透很感兴趣，也想之后从事相关工作，所以今年咬牙报了培训。CISP-PTE（注册信息安全专业人员-渗透测试工程师）是中国信息安全测评中心推出的国内首个国家级渗透测试证书。CISP...
06月14日221 views渗透CISP-PTE真的不难，我的备考经验分享已关闭评论文件
漏洞
上传木马拿webshell的几种方法汇总
普通权限下拿webshell使用sql注入拿webshell头像上传木马文件上传漏洞远程命令执行xss和sql注入联合利用网站写权限漏洞通用漏洞拿到后台管理权限下上传木马直接上传修改上传类型数据库备份...
06月11日966 views评论xss
漏洞
实战阿里云OSS云攻防
写在前面现在，云服务器逐渐进入人们的视野，越来越受欢迎，由于云服务器易管理，操作性强，安全程度高，很多大型厂商都选择将资产部署在云服务上，但随之也出现了一些安全问题，接下来将介绍五个案例，由于以下的案...
06月09日507 views评论http
web
老洞复现+分析 | ShowDoc<2.8.3 前台文件上传
0x00 前言本文为开普勒版upload-labs靶场的第22关，使用的php版本为7.3。关于小黑刷upload-labs靶场的全系列：1、《上传靶场upload-labs搭建及使用》2、《uplo...
06月06日1,331 views评论http
php
PHPCMS v9.6.0 前端任意文件上传漏洞分析
概述PHPCMS v9.6.0版本中的 libs/classes/attachment.class.php 文件存在漏洞，该漏洞源于 PHPCMS 程序在下载远程/本地文件时没有对文件的类型做正确的校...
06月01日183 views评论http
漏洞
webshell免杀-提升兼容性
各位师傅早上好，中午好，晚上好！！！继上篇文章：https://xz.aliyun.com/t/11149当时测试的环境是php7.0.9，但是将上面的思路转移到php的其他版本好像就不太行了，感谢各...
05月31日48 views评论http
php
实操Apache Flink上传路径遍历(CVE-2020-17518)
前言：Apache Flink是一个开源流处理框架，具有强大的流处理和批处理功能。Apache Flink 1.5.1引入了一个REST处理程序，允许您通过恶意修改的HTTP头将上传的文件写...
05月30日93 views评论http
文件
【笔记】XML注入实体记录总结
若想深入研究，可学习下XML语法规则：https://www.runoob.com/xml/xml-syntax.htmlDTD-文档类型定义作用：定义合法的XML文档构建模块使用方式：1.内部声明D...
05月30日21 views评论http
漏洞
32