lcx

DVWA中学习PHP常见漏洞及修复方法

“安全是一个整体,保证安全不在于强大的地方有多强大 而在于真正薄弱的地方在哪里”--剑心 从很多的渗透大型企业内网的案例来看,入侵者大多数是从Web上找到漏洞,从而利用漏洞进一步进行提权,渗透入侵。 ...
阅读全文
lcx

内网渗透应用 跨vlan渗透的一种思路

0x00 前言 随着日益发展的网络技术,网络线路也变的越来越复杂。渗透测试人员在web中通过注入,上传等基本或高级脚本渗透方法到达了边界服务器。再深入时则会面对更复杂的网络,比如乱七八糟的vlan环境...
阅读全文
lcx

OAuth 2.0安全案例回顾

0x00 背景 纵观账号互通发展史,可以发现OAuth比起其它协议(如OpenID)更流行的原因是,业务双方不仅要求账号本身的认证互通(authentication;可理解为“我在双方的地盘姓甚名谁”...
阅读全文
lcx

给土人看的Blackhat

昨天收到很多朋友的回复,向我推荐了很多有名的太监,等我空了查阅一番资料,然后分享一些给大家。 还有些有争议的问题,比如司马迁到底算不算“太监”,因为不能把阉人都叫太监吧,特别是司马迁是受了宫刑,并引以...
阅读全文

【漏洞】nginx遍历目录0day

针对版本: 测试系统:windows2003服务器 通过“../”来操控URL,不仅能遍历web的目录,还能遍历web服务器上的任意目录(包括系统目录),甚至程序文件的源代码,配置文件,和关键的系统文...
阅读全文