前言无意间发现一个thinkphp的菠菜站，最近tp不是刚好有个漏洞吗？然后就顺手测试了一下，但过程并不太顺利，不过最后还是拿下了，所以特发此文分享下思路。0x00 一键getshell？简单看了下，...
03月17日139 views评论getshell
一键
对某菠菜网站的一次渗透测试
03月17日139 views评论getshell
一键
03月17日139 views评论getshell
一键
某注入点差异备份getshell小记
利用SQL Server的低权限注入点，通过差异备份和log增量备份获取shell的技术似乎没有难度，在一个纠结的注入点却遇到了一些问题。首先是服务器环境iis6.0，不支持asp，仅支持aspx，然...
03月15日165 views评论getshell
shell
PHP文件包含到远程代码执行
from:http://ecma.io/?p=364一、原文部分翻译搞web安全的都知道，黑客通常利用/proc/self/environ和/var/log/apache2/error.log从LFI...
03月15日安全文章51 views评论file
php
手工注入基础-巧用函数Getshell
如果你把人生看得太严肃，你就永远无法活着走出去。——佚名小W看了我上次写的《手工注入基础-MySQL注入流程》，迫不及待的问我：“获取到管理员密码后应该怎么进行下一步呢？”Me鄙视的看着他：“下一步按...
03月03日63 views评论php
www
实战|对某勒索APP的Getshell
开始接到任务，分析一恶意APP，涉嫌盗取用户通讯录、短信、定位信息，并对中招用户进行勒索。分析APP使用AndriodKiller查看了下APP申请的权限可以看到基本都是敏感度很高的权限，模拟器中打开...
03月02日123 views评论app
name
【渗透实战系列】|8-记一次渗透测试从XSS到Getshell过程（详细到无语）
0X00 前言前段时间有幸和大佬们参加了一次一周的攻防演练，让我这个菜鸡体验到了红队的感觉。所以打算记录一下其中一个花了三天由xss存储到后台的踩坑过程，...
03月01日341 views评论xss
渗透测试
一次IT运维管理系统的权限获取
作者：Azjj98，文章已获授权，转载请联系原作者。作者博客：https://blog.csdn.net/weixin_44578334，欢迎关注。0x00前言闲来无事，网上一朋友发来一个BC的站，在...
02月28日77 views评论getshell
powershell
Postgres JDBC任意文件写入漏洞（可Getshell）
影响版本42.3.x, 42.1.x修复版本42.3.3攻击场景可以攻击db管理系统，或作为攻击链中的一环和其他jdbc攻击场景类似pochttps://github.com/cckuailong/...
02月24日232 views评论github
https
某企业的某系统sao姿势getshell
点击上方蓝字给一个关注吧前言这个月都在做一个巨型合作企业的渗透测试，这个系统本无方式getshell，得亏我心够细，想的多，姿势够骚。文中重码，且漏洞已修复。过程找到shell点目标系统功...
02月04日49 views评论shell
系统
漏洞挖掘技巧分享：getshell学校后台，漏洞已提交
近期漏洞挖掘又有小发现，雨笋教育小编来给大家分享干货了最近挖的0day，可以getshell众多学校，这里分享下挖掘技巧，过程也是挺奇幻的~1.首先访问目标站点：http://x.x.x.x/defa...
01月31日185 views评论http
漏洞挖掘
代码审计之Seacms前台Getshell分析
章源自【字节脉搏社区】-字节脉搏实验室作者-Beginners扫描下方二维码进入社区：0x01 Seacms介绍：海洋影视管理系统（seacms，海洋cms）海洋cms是基于PHP+MySql技术开发...
01月18日316 views评论api
php
PHPCMS V9最新版本后台设计缺陷导致getshell
from:http://www.cnbraid.com/2016/09/14/phpcms/0x01 背景周末审计了下phpcms的最新版本，前台已经很难找到漏洞了，故看了看后台相关的代码，发现还是有...
01月10日700 views评论data
php
37