在本节中，将展示如何绕过常见的防御机制上传Web Shell，从而能够完全控制易受攻击的服务器。 混淆文件扩展名即使是最详尽的黑名单也可能被经典的混淆技术绕过。假设验证代码区分大小写，那么就...
03月18日26 views评论php
web
文件上传漏洞-攻击示例（三）
03月18日26 views评论php
web
03月18日26 views评论php
web
看我如何绕过waf上传webshell
记录对某次地市hw waf bypass 上传经历0X01/admin 其后台开始尝试爆破 密码很幸运 密码就是弱口令(getshell之后发现前台也存在SQL注入漏洞)Admin123 登录后台后 ...
02月15日56 views评论php
webshell
网络安全实验室5.上传关
5.上传关1.请上传一张jpg格式的图片url：http://lab1.xseclab.com/upload1_a4daf6890f1166fd88f386f098b182af/上传一张后缀名为jpg...
02月12日16 views评论com
https
代码审计集合-2
phar伪协议和unlink配合造成反序列化漏洞。前言今天闲来无事看了看CTF，刚好看到了一个大佬的有关phar伪协议的文章，一开始对phar本来就是一知半解，然后看完大佬的文章后，我发现unlink...
02月04日57 views评论php
test
【转载】php后门隐藏技巧大全
[huayang] 原文地址：https://www.freebuf.com/articles/web/248569.html 1. attrib +s +h 创建系统隐藏文件： attrib +s ...
12月03日58 views评论php
文件
【CTF 攻略】CTF比赛中关于zip的总结
【CTF 攻略】CTF比赛中关于zip的总结 本文首发于安全客，建议到原地址阅读，地址：http://bobao.360.cn/ctf/detail/203.html 前言 在CTF比赛...
11月24日48 views【CTF 攻略】CTF比赛中关于zip的总结已关闭评论ctf
txt
2022-10-19 有新的CVE仓库送达！
CVE-2022相关仓库的总数量 ：1248描述：Proof of Concept for CVE-2022-42889链接：https://github.com/SeanWrightSec/CVE-...
10月21日安全新闻158 views评论cve
https
2022第五空间CTF决赛WriteUp By EDISEC
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛，了解CTF赛事。欢迎各位师傅加入EDI，大家一起打CTF，一起进步。（诚招re crypto pwn misc方...
09月27日162 views评论ctf
net
基础知识篇 | 应急响应之中间件漏洞
中间件基础知识什么是中间件漏洞？中间件（Middleware）是提供系统软件和应用软件之间连接的软件，以便于软件各部件之间的沟通。中间件处在操作系统和更高一级应用程序之间；我们可以理解为：是一类能够为...
08月21日66 views评论tomcat
应急响应
文件上传漏洞利用汇总
文件上传，最主要的漏洞是图片上传，如果能上传对应开发语言的文件，那极大可能会获取到服务器的权限，即getshell。各上传功能点多少都有做过滤，这次做个总结，也方便以后查笔记，包括各语言、中间件及稀奇...
08月15日65 views评论文件上传
漏洞利用
文件上传和文件包含的各种姿势
本文为看雪论坛优秀文章看雪论坛作者ID：下完雪文件上传前端JS 防护，通过抓包修改,或插件js禁用来绕过。后端黑名单上传陌生后缀 .php3 php5上传配置文件 .htaccess通过 双写 ,大小...
07月25日77 views文件上传和文件包含的各种姿势已关闭评论php
服务器
成功捕获！SideCopy组织疑似针对印度国防部的攻击样本
事件背景 近日，猎影实验室捕获到SideCopy组织疑似针对印度国防部的攻击样本，样本攻击流程仍然以模仿SideWinder为主，通过钓鱼邮件下发包含有恶意LN...
07月13日12 views评论jpg
query