原文链接：https://blog.csdn.net/GX_1_11_real/article/details/84571303前言无论在哪个系统中，删除文件都是必须谨慎的操作。因为如果不小心删除了重...
01月22日85 views评论linux
文件
Linux 误删文件恢复命令及方法
01月22日85 views评论linux
文件
01月22日85 views评论linux
文件
常规web渗透测试漏洞描述及修复建议
1、Apache样例文件泄漏漏洞描述apache一些样例文件没有删除，可能存在cookie、session伪造，进行后台登录操作修复建议1、删除样例文件2、对apache中web.xml进行相关设置、...
01月22日114 views评论攻击者
文件
Cobalt Strike 初体验 | 人人都可上手的红队工具
Cobalt Strike 是一款常用于后渗透的神器，这个工具以团队作为主体，共享信息，拥有多种协议上线方式，集成了端口转发，端口扫描，socket 代理，提权，钓鱼等。除去自身功能外，Cobalt ...
01月19日174 views评论cobalt
文件
使用Fluxion对WiFi进行钓鱼破解
安装fluxion，官方地址：https://github.com/FluxionNetwork/fluxion 进入当前文件夹，输入/fluxion.sh -i进行安装依赖， 这里网上都让你先执行....
01月18日1,128 views评论wifi
文件
【提权】Linux提权方法
前言 Linux提权方法，环境是你已经拿到了一个linux的webshell Linux 15.04提权首先用perl-reverse-shell.pl来反弹shell到本地，由于是本地测试，所以ip...
01月10日13 views评论linux
文件
【ctfshow】web篇-文件上传 wp
前言 记录web的题目wp，慢慢变强，铸剑。 文件上传web151 直接抓包改后缀名 web152 和上题一样 web153 对php后缀基本都限制了，我们构造.user.ini用户后门 php.in...
01月10日25 views评论php
文件
【python】文件读写操作
文件读取12345678910111213141516171819202122232425262728293031323334'''1. 打开文件2. 操作文件3. 关闭文件r #文件不存在则不可读（...
01月10日安全博客30 views评论open
文件
浅析_IO_FILE攻击
0x00 背景 _IO_FILE攻击从exp中来看很简单，但其背后的含有并不简单，可以用复杂来形容，也很模板化，在比赛中有几种比较常见的形式，除了House of orange，还有用它来泄露libc...
01月10日179 views评论file
文件
文件上传绕waf
综述 文件上传实质上还是客户端的post请求，消息主题是一些上传信息。前端上传界面需要制定enctype为multipart/from-data 才能正常上传文件。 此处不讲各种中间件解析漏洞，只列举...
01月06日155 views评论上传
文件
通达OA11.6 preAuth RCE分析
该漏洞需要结合任意文件删除以及文件上传漏洞进行配合 任意文件删除漏洞首先漏洞是在/module/appbuilder/assets/print.php 能将传入的guid传入的文件删除 身份绕过删文件...
01月06日82 views评论php
漏洞
泛微OA云桥任意文件读取和目录遍历漏洞
泛微OA云桥任意文件读取和目录遍历漏洞未授权任意文件读取,/wxjsapi/saveYZJFile接口获取filepath,输入文件路径->读取文件内容。返回数据包内出现了程序的绝对路径,攻击者...
01月06日196 views评论文件
读取
phar反序列化学习
phar反序列化就是可以在不使用php函数unserialize()的前提下，进行反序列化，从而引起的严重的php对象注入漏洞。 原理phar文件结构四部分构成 stub：phar文件标识，前面内容不...
01月06日46 views评论序列化
文件
109