By：dark'moon 当可执行文件不能上传时又一思路，相信大家都遇上过把。 明明都有可写权限，可以上传 txt jpg 不能修改后缀名，不能上传 exe bat 还有其他文...
04月03日45 views评论exe
文件
当可执行文件不能上传时又一“思路”
04月03日45 views评论exe
文件
04月03日45 views评论exe
文件
星外看到的公告
目录或文件的权限设置有错会造成入侵! 为了从根本上解决问题,我们建议所有用户升级受控端安装包到2011-3-15版,并点击设置"ASP.net严格安全模型",以下所说的问题所有设置了asp.net严格...
04月03日lcx25 views评论文件
星外
Payload隐藏技巧交流
整理一下payload隐藏的相关技巧，也想向大家学习一下更好的经验思路:) 0x00 目标： 维持对目标主机的控制权限 0x01 要求： 尽最大程度减少在目标windows主机留下文件，降低被发现被捕...
04月02日209 views评论payload
文件
如何最大化利用任意文件读取漏洞？
如何最大化任意文件读取漏洞 feng | 2014-06-07 00:38 环境描述： 1、存在任意文件读取，权限较高可以读shadow 2、对外开放了80端口 3、目前只知道这一个文件读取的url ...
04月02日lcx55 views评论文件
读取
同一个web目录，已存在旧的php文件可以执行，新增加的php文件显示403？
同一个web目录，已存在旧的php文件可以执行，新增加的php文件显示403 这是什么情况？ Sct7p | 2014-06-06 01:02 碰到一变态站点，linux下的nginx 在同一个web...
04月02日lcx40 views评论php
文件
科普：etc/passwd怎么利用？为什么很多漏洞都扫描、读取etc/passwd文件呢？
求科普etc/passwd怎么利用 好基友一辈子 | 2014-05-06 16:33 看别人任意文件读取都是读passwd这个文件。 这个文件有什么用处？ 拿不到实际的权限吧 [原文地址] 各种吐槽...
04月02日lcx130 views评论passwd
文件
【应急响应】powershell无文件浅析
一、概述“无文件攻击”（Fileless）属于一种影响力非常大的安全威胁。攻击者在利用这种技术实施攻击时，不会在目标主机的磁盘上写入任何的恶意文件，因此而得名“无文件攻击”。现在挖矿病毒、勒索病毒多采...
04月01日598 views评论powershell
文件
Fear The FOCA网站原数据侦查工具
亲们，十一快乐啊~~~希望每个人都能度过一个愉快的小长假========================================================================...
03月30日137 views评论数据
文件
看我遇到了一个用收款码做勒索病毒的傻子（勒索病毒分析）
近日接到某群友反馈，电脑中了勒索病毒，需要向指定微信或支付宝账号支付指定金额给予文件解密密钥。病毒程序界面如下：病毒主要感染文件为C盘下指定后缀的文件，将这些文件进行加密处理。（此图仅是一小部分后缀）...
03月30日78 views评论加密
文件
【代码审计】 beescms 任意文件上传漏洞分析
一、漏洞描述：上传文件的代码过滤不严，仅仅对content-type进行验证，所以造成了任意文件上传漏洞二、漏洞分析过程：定位到上传代码：/admin/upload.php这里获取表单提交的内容，然后...
03月29日1,625 views评论文件
漏洞
CTF解题技能之MISC基础
杂项介绍Miscellaneous简称MISC，意思是杂项，混杂的意思。杂项大致有几种类型：1.隐写2.压缩包处理3.流量分析4.攻击取证5.其它本篇主要介绍杂项基础题目的知识点以及解题思路。0×00...
03月27日126 views评论file
文件
通达OA任意文件上传漏洞详细分析
影响影响范围(但是只有V11版和2017版有包含文件的php,其余版本能上传文件.):V11版 2017版 2016版 2015版 2013增强版 2013版。这个漏洞是几个月前的漏洞，主要是学习一下...
03月27日152 views评论文件
漏洞
93