备份文件 - 第 8 | CN-SEC 中文网

安全文章

记一次从源代码泄漏到后台获取webshell的过程

0x01 前言在一次授权测试中对某网站进行测试时，marry大佬发现了一个网站的备份文件，里面有网站源代码和数据库备份等。根据网站信息和代码都可以发现该系统采用的是微擎cms，利用数据库备份中的用户信...

03月22日136 views评论

安全闲碎

前言在某起案件中，办案人员获取了RDS云数据库备份文件，需要我们在本地重构数据库并进行分析。本文将详细介绍使用开源软件Percona Xtraxtraback...

03月02日206 views评论

安全文章

某日上午接到临时安排对某公司进行渗透测试，此次渗透给的是一个主域名，并且也没有子域，打开了目标网站先对其进行一波信息收集中间件: IIS 8.5输入admin发现自动添加了/说明其目录存在，那么盲猜一...

11月19日339 views评论

moonsec_com

程序文件apicreatimg.php里的$fontfile变量可控随后便进入file_exists函数判断。当文件存在和不存在时所返回的页面是不一样的。所以完全可以利用这个点来把...

11月21日466 views评论