第一关（JS绕过） 1.1使用bp进行绕过 先将要上传的php文件的后缀改为png，然后在上传时抓包，将png后缀再改为php，发包，此时上传成功 1.2使用js进行绕过 打开浏览器的检查，将其中的c...
02月11日8 views评论后缀
文件上传漏洞靶场详解
02月11日8 views评论后缀
02月11日8 views评论后缀
文件解析常见漏洞总结
文件解析漏洞主要由于网站管理员操作不当或者Web容器自身的漏洞，导致一些特殊构造的其他格式文件被 IIS、apache、nginx 或其他 Web容器在某种情况下解释成脚本文件执行，导致黑客可以利用该...
11月27日25 views评论asa
后缀
记某SRC忽略漏洞新姿势！！！
前言看到某SRC举办了中秋活动，于是打算挖个垃圾洞蹭一下中秋礼包。想来想去什么洞最好挖呢？当然是XSS了！！大家应该非常熟悉某个互联网厂商，它大多数业务的文件上传都是将文件上传到存储桶中，只是按照业务...
09月05日43 views评论xss
文件上传
Windows通用下载绕过姿势总结
一、前言 很多时候我们可以执行命令了，但是没有回显、也不交互、添加加用户远程桌面没开、想远程下载木马有杀软拦截、循环写入遇到负载均衡。 对于远程下载能想到的方法也就是下面这些，但都是可以免杀一段时间就...
08月22日76 views评论dnslog
浏览器
快排CMS1.2文件上传漏洞
靶场安装地址：/index.php/install 漏洞成因： 对文件后缀逻辑判断不当，当上传文件后缀为php时，该in_array($extension, ['gif', 'jpg', 'jpeg'...
08月16日27 views评论函数
文件上传
临时匿名邮箱
0.前言 昨天在会员群和师傅讲起安全圈最受欢迎的就是各类打包、封装的工具，例如把各个工具集合在一起做工具箱，工具集合在一起做虚拟机，又或者把公开/非公开的API写成GUI/命令行，再或者把poc/ex...
07月31日22 views评论邮件
邮箱
记一次Ueditor上传Bypass
原文首发在先知社区 https://xz.aliyun.com/t/15011 前言 前一段时间和小伙伴在某内网进行渗透测试，目标不给加白，只能进行硬刚了，队友fscan一把梭发现某资产疑似存在Ued...
07月13日27 views评论bypass
getshell
【病毒分析】Babuk勒索家族babyk后缀系列分析--Windows篇
1.背景 1.1 Babuk勒索家族 Babuk勒索家族最早曝光于2021年1月初，在几个月内，它就跻身于最臭名昭著的勒索软件组织之列。自回归以来，它通过在地下论坛上积极宣传自己而获得了更多的知名度。...
05月27日14 views评论加密
加密文件
记某系统有趣的文件上传
本次是一次漏洞复现记录，记录了一个有趣的后台文件上传漏洞，以后遇到类似的拦截可以参考这次的过程绕过。 本次是一次漏洞复现记录，记录了一个有趣的后台文件上传漏洞，以后遇到类似的拦截可以参考这次的过程绕过...
05月13日8 views评论后缀
实战 | 通过js找路径来截断文件上传
前言 edu教育证书站之路 0x01 信息收集 通过fofa，子域名收集等相关工具搜索域名 定位到站点：htps://xx..edu.cn/x/xx/ 0x02 寻找接口 通过f12寻找相关的js，发...
03月08日35 views评论js
页面
记一次寻找js来文件上传
本文由掌控安全学院 - 不是川北 投稿 edu教育证书站之路 0x01 信息收集 通过fofa，子域名收集等相关工具搜索域名 定位到站点：htps://xx..edu.cn/x/xx/ 0x02 寻找...
03月05日33 views评论文件上传
页面
文件上传由中危变高危的思路分享
本文首发 Web 安全社区：https://web.sqlsec.com/thread/289 转载请注明出处！场景介绍下面这种图片上传场景经常存在接口未授权且无后缀限制的情况：成功访问页面可以正常解...
03月04日61 views评论文件上传
高危漏洞