声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
一些常见问题的总结
1.sq|注入原理?一般如何测sq|注入(测试sq|注入步骤) ?原理:当web向后台数据库传递SQL语句时,如果没有对用户输入的参数进行严格的过滤处理的话,攻击者就可以构造特殊的SQL语句,直接输入...
记一次挖掘SRC 利用laravel配置不当进数据库
0x00 前言前几天在各种安全网站上闲逛,看到有大佬挖公益src实在太强了,也想着我好久没挖了,就去fofa上逛了逛找目标,试了几个弱口令就进了一个后台。0x01 文件上传失败弱口令进去之后肯定尝试最...
剑走偏锋拿下了所有**云
前言好久没有写文章了。有些文章越来越难下面文章纯属乱造。有雷同纯属巧合。不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。1某次hw中,给了一个官网。坐牢。后来拿下,具体的攻击路径:靶标--...
授权投稿|从漏洞到绕过再到拿下证书
作者:微笑代码狗首先,渗透的本质是信息收集,这一点要搞清楚。你信息收集的范围越大,那么你的攻击面也就越广,挖到洞的几率也会更大。这里正常的信息收集到了某个高校的系统:然后就是正常的思路,爆破弱口令试一...
某康威视iVMS任意文件上传复现
前两天某康威视被爆出了指定路径存在任意文件上传,复现了一下,确实存在,复现难度低; 也算是一个在野漏洞,该文仅做复现,禁止用于违法犯罪行为哦! 通过某搜索引擎搜索涉及的ip,得到页面: 使用post访...
Bypass宝塔+dedecms 文件上传漏洞复现
前言1,弱口令发现目标网站,为宝塔搭建的dedecms,于是自己服务器搭建同样的2 get请求phpinfo() 有waf,上传文件有waf3,寻找资料,发现是,宝塔的ngix防火墙。同样在自己的服务...
面试题库5
hello,小伙伴们大家好。最近HW招牌正在如火如荼的进行着,有些小伙伴已经签约,有些小伙伴还在面试中,有些小伙伴笔试没过被通知补考,隐雾安全为大家整理了最新的H...
文件上传waf绕过案例
声明:文中涉及到的技术和工具,仅供学习使用,禁止从事任何非法活动,如因此造成的直接或间接损失,均由使用者自行承担责任。 背景:某日清晨一个大佬说帮他绕个waf,绕过了还要请我慢慢吃,老是挑战我的软肋,...
利用目录遍历到文件上传getshell
该漏洞由浩哥发现,由于本人觉得有很多启发和学习的地方,因此进行复盘学习。一、目录遍历0x01 发现目录遍历  ...
敏感信息泄露+文件上传(新思路)+xp_cmdshell提权【某考试综合题-真题】
获网安教程免费&进群 本文由掌控安全学院-杜星翰投稿一、概述去年9月份自己参加考试后,遇到的真题,对于我这个小白来说还难的,后来我通过某途径拿到了资料,自己搭建了靶场,无...
VulnHub靶机-y0usef |红队打靶
声明:该篇文章仅供学习网络安全技术参考研究使用,请勿使用相关技术做违法操作。本公众号的技术文章可以转载,能被更多人认可本文的创作内容属实荣幸之至,请在转载时标明转载来源即可.也欢迎对文章中...
42