文章来源：安全鸭一、方法分类1.带有漏洞的应用redis 、tomcat、解析漏洞、编辑器、FTP2.常规漏洞sql注入、上传、文件包含、命令执行、Struts2、代码反序列化3.后台拿shell上传...
04月05日126 views评论php
渗透测试
getshell学习总结（ 压箱底，建议收藏）
04月05日126 views评论php
渗透测试
04月05日126 views评论php
渗透测试
盘一盘Fastjson漏洞getshell
迟来的log4j2漏洞getshell^^话不多说直接干1、漏洞描述Fastjson提供了autotype功能，允许用户在反序列化数据中通过“@type”指定反序列化的类型，其次，Fastjson自定...
04月04日627 views评论java
漏洞
盘一盘log4j2漏洞getshell方式
迟来的log4j2漏洞getshell^^1、漏洞描述Apache Log4j2是一款非常优秀的Java日志框架，由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发...
04月02日471 views评论https
java
非法网站从sqlmap到msf提权远程连接成功
一 前言 这段时间一直在捣鼓sql注入和msf联合getshell，拿到网站服务器。1.1收集信息因为主要想练习sql注入，所以信息收集做的比较简单：通过sqlmap获取shell权限利用m...
03月31日192 views评论shell
sql注入
从信息收集到getshell
从某CMS来看不安全的UNZIP操作
前言这里对自己简单测试过的phpok6.0的后台文件上传的功能点做个小结, 总的来说就是不安全的unzip操作, 相关漏洞均已提交至CNVD.文件上传漏洞文件上传, 顾名思义就是上传文件的功能行为, ...
03月28日145 views评论getshell
插件
记某管理平台的一次Getshell
重码请谅解。废话不多说，咱们直接开始！1.弱口令测试一波无效2. 发现URL有二级目录，不妨删了看一下，来到了app小程序。账号、密码直接映入眼帘F12改type值为text，密码直接成明文。3.先把...
03月27日55 views评论公众号
安全
记一次无回显不出网站库分离渗透
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
03月23日94 views评论公众号
密码
群里一个师傅给的靶场
GetShell某WD平台,天苍苍野茫茫,你是比得过银行?
首先感谢大佬送来的目标一、确认目标进去之后看到是会员登录的界面先进行简单的信息收集，通过Wappalyzer插件可见nginx的中间件(看到nginx就要想到解析漏洞),别的也没有什么重要信息通过大佬...
03月17日85 views评论getshell
数据库
小型贷款前台getshell
这两天接触的单都是dk居多也顺便看了一些小型的网页端基本多多少少都出一些问题先说关键词吧fofa搜title="随借随还"标题只有这四个字的基本都是了我们来看下在哪里造成的漏洞0x001漏洞就是在这个...
03月17日75 views评论getshell
php
近期漏洞的几个利用。
三个白帽题目。0x01 找到源码目标 http://24caf446e2bb0e659.jie.sangebaimao.com/ 首先扫描发现其包含.git目录，但访问/.git/index发现没有这...
03月17日86 views评论com
php
37