最近碰到一个勒索病毒的现场。上周日对病毒程序进行了分析，是C#的，费了点劲，总体感觉不得劲，有点怪怪的摸不着头脑，可能是手生的缘故吧。 今天也是巧...
05月26日2 viewsstring
url
var评论
一个C#勒索样例的温习分析
05月26日2 viewsstring
url
var评论
05月26日2 viewsstring
url
var评论
MSSQL 备忘录
数据库枚举的基本 SQL Server 查询#View all db in an instanceGet-SQLQuery -Instance <instance> -Query "SEL...
05月24日7 viewssql
数据
服务器评论
数据库反查连接获取应用信息
0x00 前言今天给大家分享一个小技巧：在站库分离场景下，如何在已有数据库权限时定位使用该数据库的应用系统的ip地址等信息。0x01 使用场景站库分离场景下，有时我们会先拿到数据库的权限。在...
05月23日6 viewse
mysql
sql评论
某OK 5.3 最新版前台注入
最近继续跟了一下新版的phpok，结果撞洞了，这里分享一下思路最新版下载地址：https://www.phpok.com/phpok.html注入点分析底层获取参数：$this->get()方法...
05月23日4 viewshttp
php
sql评论
src挖掘 | fofa联动xray批量刷src
1、利用fofa API收集目标需要安装python2# -*- coding: utf-8 -*-import timeimport urllib2import fofaimport js...
05月23日7 viewshttp
import
url评论
用GitLab做IaC的CI/CD
本周真正完成用GitLab做IaC的CI/CD，先在GitLab所在主机安装runner，curl -LJO "https://gitlab-runner-downloads.s3.amazonaws...
05月23日1 viewscom
http
shell评论
对某校成绩查询系统的查询接口进行突破（WEB分析）
今天第一节咱们需要突破验证码的问题。测试地址：http://www.xxxxxxxxxx.com:2000/Login.aspx这个地址就是博主所毕业的院校，大专，官网存在sql注入漏洞，sa权限等各...
05月19日18 viewsasp
name
web评论
PWNHUB 公开赛 / 傻 fufu 的工作日 Writeup
0x01 题目介绍 啊～又到了（划水的）工作日，工作一整天，人都傻 fufu 的了… 不如让我们来跟胖哈勃来一场星际旅行吧！ 旅行直通票就在下面这个地址里喔： http://54.223...
05月17日安全博客9 viewsdata
php
安全博客评论
Python框架CSRF防御机制及攻击面浅析
最近用Flask重写了一套个人博客系统，已上线。防御机制目前主流CSRF的防御思路可总结为：在用户携带的信息(Cookie)之外置入token并在服务端检验，该token要满足一次性、随机性主流Pyt...
05月10日8 viewsget
python
xss评论
解析漏洞—中间件
解析漏洞简介解析漏洞是指web服务器因对http请求处理不当导致将非可执行的脚本，文件等当做可执行的脚本，文件等执行。该漏洞一般配合服务器的文件上传功能使用，以获取服务器的权限。解析漏洞常见的解析漏洞...
04月23日7 viewsfile
name
php评论
给CTFd加个机器人配置接口
之前文章里 CTFd 机器人是用爬虫脚本跟 go-cqhttp 结合实现的，爬虫爬取 CTFd 的 api 中的新增解题记录，然后访问 go-cqhttp 的服务发送消息，有个问题是爬虫经常挂掉，不太...
04月09日17 viewsclass
html
数据库评论
应用层WAF绕过
一、引言WAF （Web Application Firewall）即应用防火墙。主要是用于HTTP（S）协议的校验、拦截恶意（攻击）请求，放行正常的业务请求。WAF的类型分为三类：网络层、应用层、云...
04月09日10 viewsdata
php
www评论