声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。 背景：某日清晨一个大佬说帮他绕个waf，绕过了还要请我慢慢吃，老是挑战我的软肋，...
06月26日102 views评论信安
文件上传
文件上传waf绕过案例
06月26日102 views评论信安
文件上传
06月26日102 views评论信安
文件上传
利用目录遍历到文件上传getshell
敏感信息泄露+文件上传(新思路)+xp_cmdshell提权【某考试综合题-真题】
获网安教程免费&进群 本文由掌控安全学院-杜星翰投稿一、概述去年9月份自己参加考试后，遇到的真题，对于我这个小白来说还难的，后来我通过某途径拿到了资料，自己搭建了靶场，无...
06月05日28 views评论信息收集
端口
VulnHub靶机-y0usef |红队打靶
声明：该篇文章仅供学习网络安全技术参考研究使用，请勿使用相关技术做违法操作。本公众号的技术文章可以转载,能被更多人认可本文的创作内容属实荣幸之至,请在转载时标明转载来源即可.也欢迎对文章中...
05月30日39 views评论思路
文件上传
对一个招聘网站的渗透测试（百花齐放）
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。宝子们现在只对常读和星标的公众号才展示大图...
05月24日46 views评论sql注入
渗透测试
实战 | 从Host到接口很普通的文件上传
又是平平无奇的登录界面弱口令爆破下看看没出货，但发现host是指向别的地方，应该是接口访问看看这不是Laravel框架吗从报错里面看到有几处接口uploads应该是上传访问报错，那么就是存在，如果不存...
05月22日38 views评论文件上传
【漏洞复现】thinkphp6.0之文件上传getshell
漏洞描述2020年1月13号thinkphp团队在V6.0.2版本更新中提到修复了可能的session安全隐患，该漏洞允许攻击者在目标环境启用session的条件下创建任意文件以及删除任意文件，特定情...
05月16日112 views评论代码执行
漏洞复现
某次HW总结
DVWA之文件上传漏洞
一、概念：指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。“文...
05月12日63 views评论服务器
黑客
致远OA-A8批量文件上传检测工具（HTMLOFFICESERVLET）
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ 免责声明 使用本程序请自觉遵守当地法律法规，出现一切后果均与作者无关。 本工具旨在帮助企业快速定位漏洞修复漏洞,仅限授权安全测试使用! 严格...
05月09日104 views评论servlet
文件上传
Fuxploider 一款自动检测文件上传的工具
本文仅用于学习和研究，坚决反对一切危害网络安全的行为。关于Fuxploider 是一种开源渗透测试工具，可自动检测和利用文件上传表单缺陷的过程。该工具能够检测允许上传的文件类型，并能够检测哪种技术最适...
04月17日93 views评论py
文件上传
【Hack The Box】ImageTok通关攻略
加作者微信，邀请进交流群。本文为作者前期作品，发布在Freebuf。前言全文中截图网站地址、数据库信息等不一致，因htb靶机具有时效性，故每次启动分配的靶机信息都不一致。该文档是在操作过程中记录，难度...
04月17日48 views评论信息
页面
25