前言在 11月打 HW 的时候，遇到了一个靶标服务器二次渲染的文件上传点，因为之前没仔细研究没能拿到权限，还是有点遗憾的。而且 Getshell 的主要两个方式就是文件上传和远程命令执行，所以正好借着...
08月27日126 views评论上传
文件
GGCTF-UPLOAD 通关记录
08月27日126 views评论上传
文件
08月27日126 views评论上传
文件
GGCTF-UPLOAD 通关记录
前言在 11月打 HW 的时候，遇到了一个靶标服务器二次渲染的文件上传点，因为之前没仔细研究没能拿到权限，还是有点遗憾的。而且 Getshell 的主要两个方式就是文件上传和远程命令执行，所以正好借着...
08月27日58 views评论上传
文件
GGCTF-UPLOAD 通关记录
前言在 11月打 HW 的时候，遇到了一个靶标服务器二次渲染的文件上传点，因为之前没仔细研究没能拿到权限，还是有点遗憾的。而且 Getshell 的主要两个方式就是文件上传和远程命令执行，所以正好借着...
08月27日176 views评论上传
文件
【奇技淫巧】ASP在stream以及fso组件被清除后的一点突破
路遇一站，webdav打开着，可以put，可以move，于是很容易拿到了webshell，但是发现菜刀连不上。仔细一看ADODB.Stream组件无法CreateObject，Scripting.Fi...
08月06日55 views评论asp
组件
【奇技淫巧】ASP一句话也可以奇葩
bind_tcp正向连接在实战中的应用
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
04月30日62 views评论文章
未分类
Web渗透之mssql2005 差异备份getshell
这里记录下mssql2005差异备份拿shell的过程 http://192.168.5.21:81/index.asp?id=1;alter/**/database/**/[asp_tes...
04月27日108 views评论asp
http
[web安全] 上传漏洞之解析漏洞
一、IIS解析漏洞1.当建立*.asa、*.asp格式的文件夹时，其目录下的任意文件都将被IIS当作asp文件来解析。2.当文件为*.asp;1.jpg时，IIS 6.0同样会以ASP脚本来执行。微软...
04月25日152 views评论asp
漏洞
红蓝攻防演练必备-常见编辑器漏洞总结
转自KillBoy安全实验室创建这样一个文档是为了能够使得众多需要得到帮助的人们，在他们最为困苦之时找到为自己点亮的那盏明灯常见编辑器及其漏洞FCKeditoreWebEditorCute Edito...
04月22日110 views评论asp
编辑器
zhient 智睿企业多语版CMS通杀篇
http://127.0.0.1/cn/info_Show.asp?InfoId=192&ClassId=27&Topid=0 看url 我就少打字 多图 注入吧 不撤了。 来通杀 ...
04月03日98 views评论admin
asp
某企业网站整站漏洞
By：muhuohacker 关键词 inurl:NewsClass.asp?BigClass=企业新闻 此漏洞主要是因为虽然加入了通用的防注入系统，但在shownews.asp页面没有对cookie...
04月03日lcx59 views评论asp
漏洞
万博企业网站管理系统注入漏洞
作者：流浪的风 这两天拿站的时候，好几回都遇到个叫万博的企业管理系统，今天有时间就下载过来看了看，找到了个注入漏洞，郁闷的是，得手工，没法用工具，累人的事。因为已经找到了一个，我就没兴...
04月03日lcx53 views评论asp
漏洞
27