===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
01月22日27 views评论公众号
工具
信息收集工具 -- HackPhpinfo
01月22日27 views评论公众号
工具
01月22日27 views评论公众号
工具
HackPhpInfo - phpinfo信息收集工具
What?这是一款基于正则匹配的phpinfo信息收集工具，项目地址如下：https://github.com/LxxxSec/HackPhpinfo主要解决以下痛点：CTF比赛中可能会有phpinf...
01月20日42 views评论url
页面
绕过CDN查找真实IP方法总结
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。0x00 CDN简述CDN全称ContentDeliv...
12月04日140 views评论com
php
漏洞复现 ShowDoc PageController.class.php任意文件上传漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
10月18日657 views评论php
漏洞复现
关于上传漏洞绕过文件头校验的利用工具
项目作者：youyou-pm10项目地址：https://github.com/youyou-pm10/upload-exp0x01 工具介绍本脚本用于bypass文件头校验，支持jpg|png|gi...
10月09日安全文章38 views评论phpinfo
request
DVWA | 文件包含
文件包含是在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，导致意外的文件泄露甚至恶意的代码注入。LOW首先使用文件上传漏洞上传一个php文件或者可以在文件目...
10月02日39 views评论phpinfo
文件包含
文件包含之通过phpinfo去Getshell
1.phpinfo信息利用phpinfo文件泄露一直被大家所忽视，但其实phpinfo可以为攻击渗透测试人员提供很多的信息。1.system提供服务器所在的操作系统的信息。2.真实ip知道真实ip的我...
08月28日139 views评论getshell
socket
FOFA-攻防挑战
记录一下中途短暂的辉煌时刻辉煌一刻谁都有,别拿一刻当永久在昨天初尝战果之后，今天又习惯性的打开 https://vulfocus.cn/ 发现今天还有挑战赛，按捺不住躁动的心，又开始了学习。今天主要拿...
07月08日18 views评论redis
weblogic
360众测考核实战题wp
第一题：弱口令：test/test登录后 提示 只能台湾用户才能登录于是去百度找了台湾的ip段在http的request的head头上添加X-Forwarded-For: 台湾ip来伪造登录第二题：b...
07月05日420 views评论phpinfo
源码
文件包含漏洞相关知识总结【文末赠书】
1. 文件包含漏洞概念通过PHP函数引入文件时，传入的文件名没有经过合理的验证，从而操作了预想之外的文件，就可能导致意外的文件泄漏甚至恶意代码注入2. 文件包含漏洞的环境要求allow_url_fop...
06月29日25 views文件包含漏洞相关知识总结【文末赠书】已关闭评论php
url
记一次简单的渗透测试
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
05月27日46 views评论https
公众号
通过phpinfo传参绕过腾讯云webshell查杀
通过phpinfo传参绕过腾讯云webshell查杀大家都知道webshell的执行分为数据输入、数据传递、数据执行三个阶段，目前可以查阅的资料大多数都是在数据传输和数据执行阶段的绕过，在数据传输阶段...
05月06日249 views评论phpinfo
webshell
7