本文由掌控安全学院-杳若投稿 总结 getwebshell → 大字典目录扫描.zip后缀 → 信息泄露获取后台登录权限 → 文件上传漏洞getwebshell 提 权 思 路 → 基础信息收集发现内...
07月29日14 views评论nmap
信息收集
OSCP系列靶场-Esay-DriftingBlues6
07月29日14 views评论nmap
信息收集
07月29日14 views评论nmap
信息收集
一次白名单绕过分析
0X0 前言 文件上传获取服务器权限，一般分为黑名单，以及白名单上传至于是否解析这就是后话了，其中黑名单，见名知其意不允许上传的文件后缀，主要表现于服务器不允许上传在黑名单数组内的后缀文件，主要探测手...
07月04日19 views评论服务器
白名单
泛微e-office9getshell
漏洞详情 漏洞原理inc/auth.php的登录验证在未登录情况下会获取X-Requested-With的值，如果等于”LOGIN_USER_ID“就会直接结束，不等于时会使用header跳转到登录页...
06月14日33 views泛微e-office9getshell已关闭评论cn
id
【奇淫技巧-工具】专挖后门木马${ 钉子户}
极端的黑与白 粉碎又创造纯粹的热爱… 前言： 当攻击者成功地找到漏洞后，会利用这个漏洞，以植入后门木马为目的，从而获取对受攻击系统的控制权。这种攻击方式比传统的攻击方式更加隐秘，因为它不需要用户的知情...
06月02日25 views评论后门
木马
记录一次坎坷的打靶经历
扫码领资料 获网安教程 免费&进群 前言 Bugku的PAR模式，渗透测试1，共11个flag，打了很多次，历时四天，最后还是只拿了10个flag（最后一个看wp做出来的）。整个打靶过程十分坎...
03月23日31 views评论弱口令
页面
实战|记录一次坎坷的打靶经历
Bugku的PAR模式，渗透测试1，共11个flag，打了很多次，历时四天，最后还是只拿了10个flag（最后一个看wp做出来的）。整个打靶过程十分坎坷。在此，分享出来笔者的过程，并呈现自己的思考，同...
03月23日24 views评论弱口令
页面
实战|文件上传绕过的一次思路总结学习（两个上传点组合Getshell）
这是朋友的一个渗透测试的项目，有个上传的黑名单，我就试了一下，本文章是一边测试一边记录的，对于一些知识点总结的不全，只是提供了一个渗透中碰到上传的思路，文章无排版，是笔记的形式做记录。一丶测试上传正常...
03月19日38 views实战|文件上传绕过的一次思路总结学习（两个上传点组合Getshell）已关闭评论文件名
黑名单
GDB调试时某些符号出现其他中后缀
2.72 GDB调试时某些符号出现其他中后缀https://scz.617.cn/unix/202303022110.txtQ:GDB调试时某些符号出现其他中后缀，比如.isra.124.constp...
03月03日安全闲碎26 views评论cn
https
三个bypass案例分享
首发：土司论坛案例1 文件上传waf bypass内容校验+后缀校验 已具备条件：上传处可上传任意类型的文件，但是平台存在waf，直接上传会被拦截bypass后缀校验利用原理：利...
01月03日110 views评论file
name
各大语音包软件思路
文件上传绕过的一次思路总结学习
前言我是来总结的，嘀嘀嘀开车了！！！原文：文件上传绕过的一次思路总结（两个上传点组合Getshell）0x00 测试上传正常文件这里可以判定文件名虽然是重命名，但是可控的，因为我们上传的文件名被带进去...
06月27日39 views评论jsp
php
文件上传总结
基础知识文件上传多出现在修改头像中,通常允许上传jpg,png,gif等图片,不允许上传php,asp,jsp等脚本文件.文件上传顺序:前端->代理服务器burpsuite->后端如何快速...
06月18日80 views评论php
windows
6