安全文章

小记 | 获取远程桌面

整体流程：第一步，万能密码进入后台；第二步，传免杀马连菜刀；第三步，端口转发；第四步，读取hash值；0x01 进入后台找到后台登陆界面/admin/，尝试万能密码登录，成功进入后台0x02 传马连菜...
admin 09月13日253 views评论后台 端口
阅读全文
安全文章

文件上传漏洞的异利用

1.什么是漏洞可以造成危害的就是漏洞。在业内漏洞分为高中低，这是一个广义的定义。但不是漏洞实际的危害等级。众所周知sql注入是一个高危漏洞，但是你有超强的过滤和防护机制，理想状态没有绕过的可能。那这时...
admin 09月10日220 views评论文件 漏洞
阅读全文
安全文章

web安全-文件上传利用

前言在渗透测试中，文件上传漏洞利用方式一般是上传可以解析的webshell木马，获取服务器命令执行权限，随着开发安全意识和水平的不断提高，通过文件上传直接getshell的情况越来越少，当目标无法直接...
admin 09月10日450 views评论xss 文件
阅读全文
安全文章

无返回路径的文件上传

文章源自【字节脉搏社区】-字节脉搏实验室作者-墨子辰扫描下方二维码进入社区：首先，这个题目的靶场是在ctfhub上。访问靶场一看，只有一个上传页面，而且可以直接上传马，但是没有返回路径，上传正常图片也...
admin 09月05日330 views评论php 上传
阅读全文