△△△点击上方“蓝字”关注我们了解更多精彩0x00 Preface [前言/简介]记录D神一次较特殊的文件上传案例,字少但是能学到东西。上传后返回的文件上传路径无法直接连接,需要进一步修改处理。具体请...
记一次授权实战
0x1前言好久没写文章了,写一下最近的一个实战,仅供笔者记录与学习0x2前期信息搜集IP,端口,whois,目录扫描这些就不多说了,做是做了,虽然没啥用。记录一下这次的一些不一样的信息搜集。首先,在目...
某OA接口绕过后任意文件上传分析
更多全球网络安全资讯尽在邑安全最近公开了某OA的任意文件上传POC,想着来分析一下,下面截图代码为github找到。上传漏洞的利用接口如下所示:/weaver/weaver.common.Ctrl/....
小记t00ls某人的悬赏:一次对星外的提权
文章前提https://www.t00ls.net/viewthread.php?tid=20728T00ls.Net - 低调求发展 - 技术无止境 - Focus On Network Secur...
文件上传Bypass安全狗
0x00 前言 我们知道WAF分为软WAF,如某狗,某盾等等;云WAF,如阿里云CDN,百度云CDN等等;硬WAF,如天融信,安恒等等,无论是软WAF、云WAF还是硬WAF,总体上绕过的思路...
某次奇葩的文件上传
前言上次护网打点shell的一次记录。正文开始是常规的信息收集。在收集的信息中发现几个登入系统,其中一个登入系统输入不存在的用户就会回显不存在用户。考虑到是目标的XX登入管理系统,推测账户很可能是员工...
【第9周】上传包可“绕过”Java过滤器的检查?
在分享之前,说明两点。1.本次分享的内容涉及的知识链相对较长,时间仓促难免存在描述或者理解错误的地方。如有发现,欢迎后台留言。2.本文写的比较啰嗦,因为想彻底了剖析问题本质。如果想直接了解本次讨论问题...
WebLogic任意文件上传漏洞(CVE-2019-2618)复现
WebLogic组件介绍 WebLogic是美国Oracle公司出品的一个application server,确切的说是一个基于JAV...
Getshell最全总结
Getshell分为进管理员后台Getshell和不进后台Getshell,本文主要总结常见进后台Getshell和部分。进后台Getshell管理员后台直接Getshell管理员后台直接上传Gets...
检测某国外知名集团中国网站(进内网)实例纪实
1、网站弱口令getwebshell) i8 C+ {; z7 a$ {* E! Z. H! o1 e* W经过一番手工猜解找到网站后台,习惯性的用admin admin竟然进去了,浏览一番发现可以配...
【渗透测试】服务器端请求伪造 - 伪造文件
点击上方蓝字“Ots安全”一起玩耍概括 :服务器端请求伪造 (SSRF) 攻击用于针对位于防火墙后面且无法从外部网络访问的内部系统。SSRF 攻击可被用来访问内部运行的服务,如 SSH、Local-H...
某次演练复盘总结
1.shell1+内网过程该目标从公众号抓抓取到的url。面对问题,上传黑名单需要绕过。多次尝试,最后绕过方式为 '1.jsp...'. 成功拿到webshell。目标:linux系统,普通用户。应该...
29