漏洞挖掘网站功能点上没有看到有文件上传接口,页面上没有不代表不存在。打开f12查看网页代码,看到一个文件上传的接口。拼接构造文件上传数据包,发现没有成功,看起来这个接口不是直接上传文件的。继续f12查...
某景人力系统文件上传分析
某景人力系统 文件上传分析 起因是微信上刷到了如下文章,作为为数不多看过源码的系统,好奇心瞬间拉满,去年也发过一篇关于这个系统的文章,但都是些价值不大的漏洞,详情见公众号之前的文章《鸡肋文件上...
【讲讲数据库getshell】mysql篇
一、写入webshell1. 前置条件a. 存在注入b. 是否具有写入权限查看权限show grants;c. 知道目标站点web物理路径d. secure_file_priv1). null:表示限...
记一次对杀猪盘的渗透
前言去年逛微步,本来是想找几个ip练练溯源能力,无意间发现了一个杀猪盘。本文打马赛克如果有漏的地方请及时指出,也请各位不要去微步上边找我这个目标复现,本case已全权交由某官方处理。简单的打点打开链接...
我和逻辑漏洞的那些事(一)
我和逻辑漏洞的那些事 逻辑漏洞是指攻击者利用业务/功能上的设计缺陷,获取敏感信息或破坏业务的完整性,产生逻辑漏洞不需要向程序插入恶意语句,只是利用了业务逻辑代码不严谨或者代码有问题。 弱口令 弱口令现...
一次极其曲折的多层靶场渗透渗透攻击红队靶场
声明以下内容,来自moon_flower作者原创,由于传播,利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人负责,长白山攻防实验室以及文章作者不承担任何责任。外网weblogic...