戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约1260字，阅读约需3分钟。前言 事情起因是...
12小时前3 views评论文件上传
文件包含
干货｜Session Upload Progress 无文件包含利用复现
12小时前3 views评论文件上传
文件包含
12小时前3 views评论文件上传
文件包含
API接口文件包含+命令执行
“ API接口测试”看到了，关注一下不吃亏啊，点个赞转发一下啦，WP看不下去的，可以B站搜：标松君，UP主录的打靶视频，欢迎关注。顺便宣传一下星球：重生者安全， 里面每天会不定期更新OSCP知识点，车...
09月18日12 views评论命令执行
文件包含
PwnLab: init-文件包含、shell反弹、提权靶机渗透思路讲解【附靶机链接】
前言如果需要Vulnhub靶机链接，可以后台私信【PwnLab】，关于网安学习群，可以后台添加作者备注【进群】即可image-20240807181625045start首页有一个登录框image-2...
08月09日11 views评论filter
文件包含
深入Linux文件包含：技术解析与安全防范
今天我们来深入探讨一个在 Linux 系统中既常见又重要的机制：文件包含。我们将从技术角度解析文件包含的原理，探讨它在开发中的应用，以及如何防范由此带来的安全风险。 文件包含：系统功能的灵活扩展 在 ...
08月05日9 views评论文件包含
文件包含漏洞
Thinkphp 多语言 RCE
Thinkphp 多语言 RCE 七月份的时候挖到这个洞，卖给了国内一个项目，如今距离修复的 commit 已经过去了将近三个月，在这里公开漏洞细节 影响范围 Thinkphp，v6.0.1~v6.0...
07月16日32 views评论rce
文件包含
常见的伪协议以及利用场景
前言在CTF中我们经常会遇到各种文件读取(包含)，SSRF的漏洞，遇到这些漏洞的时候可能会经常看到各种PHP的伪协议，这篇文章就是总结一下常用到的PHP伪协议以及用途。PHP常见的伪协议PHP中常见的...
06月18日17 views评论filter
文件包含
文件包含之php、data、file伪协议
前言 本文为玲珑安全原创，未经授权不可转载。请进行合法的渗透测试，玲珑安全公众号、芳华绝代安全团队公众号及文章作者不承担任何因利用本文分享的内容而造成的任何后果。 文章目录 1、知识点 1.1、PHP...
05月29日45 views评论example
文件包含
PHP文件包含漏洞详解
漏洞背景 随着网站业务的需求，程序开发人员一般希望代码更灵活，所以将被包含的文件设置为变量，用来进行动态调用，但是正是这种灵活性通过动态变量的方式引入需要包含的文件时，用户对这个变量可控...
05月21日28 views评论phpinfo
文件包含
0基础入门代码审计-6 文件包含
0x01 漏洞描述 开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，而无须再次编写，这种调用文件的过程一般被称为包含。 开发人员都希望代码更加灵活，所以通常会将被包含...
05月19日7 views评论代码审计
文件包含
针对某非法钓鱼诈骗网站渗透测试
0x01 前言 我们在交易猫平台上发现有不法分子引导购买者在平台外进行交易，并试图通过钓鱼网站对受害者实施诈骗。 0x02 开始摸索 先是通过交易猫引导受害者添加QQ 5***483： 我们去搜索他发...
05月19日18 views评论sql注入
渗透测试
渗透经验分享之文件操作漏洞拓展
上文分享了注入相关的东西，注入也可以对文件进行操作，本文是对文件操作漏洞的拓展文件操作漏洞文件上传文件读取文件写入文件删除文件包含一般java的站点存在文件系列的洞比较多(除了文件包含)。文件上传在哪...
05月18日8 views评论文件上传
文件包含
OWASP TOP10之文件包含
点击蓝字，关注我们什么是文件包含？原理：文件包含漏洞的产生原因是在通过函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。开发人员...
05月15日13 views评论owasp
文件包含