背景 几天前，某公众号发布了一篇文章，介绍了面试北京某厂红...
05月11日90 views评论getshell
弱口令
DVWA-File Upload
作者：儒道易行 5.File Upload 1.File Upload(Low) 相关代码分析 ``` <?php if( isset( $_POST[ 'Upload' ] ) ) { // ...
03月12日56 viewsDVWA-File Upload已关闭评论SecIN安全技术社区
文件名
记录一次手慢的edu通杀
注：本文部分图文无关！部分图片厚码请谅解 首先打开站点，发现是一个教学平台，直接有账号密码，连注册都省了 xss 点击修改，标题插入xss 点击确定保存返回，发现尖括号都被转义了 再次修改，闭合双引号...
03月12日28 views记录一次手慢的edu通杀已关闭评论getshell
xss
文件上传漏洞篇讲义附带upload靶场WP【1-13】
关于文件上传漏洞的前言在现在越来越安全的体系下，SQL Injection 这类漏洞已经很难在安全性很高地站点出现比如一些不错的.NET 或 JAVA 的框架基本上都是参数化传递用户输入，直接封死注入...
03月09日安全文章92 views评论php
服务器
实战分享 | Post文件上传WAF Bypass总结
本文介绍的思路主要围绕针对于 POST 参数的 multipart/form-data 进行讨论。multipart/form-data 是为了解决上传文件场景下文件内容...
12月18日45 views评论http
php
实战 | Post文件上传WAF Bypass总结
本文介绍的思路主要围绕针对于 POST 参数的 multipart/form-data 进行讨论。multipart/form-data 是为了解决上传文件场景下文件内容...
12月17日30 views评论http
php
文件上传漏洞一点小心得
⛳文件上传漏洞是指用户上传了一个可执行的脚本文件， 并通过此脚本文件获得了执行服务器端命令的能力， 这种攻击方式是最为直接和有效的。“文件上传” 本身没有问题，有问题的是文件上传后, 服务器怎么处理、...
05月20日160 views评论web
服务器
一款基于rpc的横向移动工具
作者：QAX-A-Team，转载于github。介绍这是一个基于135端口来进行横向移动的工具,具有执行命令和上传文件功能,通过wmi来执行命令,通过注册表来进行数据传输.原理执行命令通过wmi来执行...
05月17日165 views评论工具
文件
javaweb代码审计记录(二)
BUUCTF [RootersCTF2019] ImgXweb-解题步骤详解
考点：JWT编码解码伪造session启动环境：提示登录查看内容，首先注册并登陆：登陆成功后可以上传文件，并提示最大为1M：尝试传入一句话木马等内容：上传文件均显示服务器错误，可能不是文件上传漏洞，再...
05月08日77 views评论admin
flag
漏洞报告模版 - 任意文件上传漏洞
4.任意文件上传漏洞漏洞名称任意文件上传漏洞漏洞地址略漏洞等级高危漏洞描述上传文件的时候，如果服务器端脚本语言，未对上传的文件进行严格的验证和过滤，就有可能上传恶意的脚本文件，从而控制整个网站，甚至是...
04月20日239 views评论服务器
漏洞
流量分析之排查攻击者上传文件痕迹
网安引领时代，弥天点亮未来 0x00具体操作1.场景分析:(1).在HVV期间,经常会碰到攻击者尝试绕过网站的上传过滤规则.(2).通过排查违规文件格式来...
04月03日155 views评论攻击者
文件
4