curl - 第 24 | CN-SEC 中文网

CTF专场

[网鼎杯 2020 玄武组]SSRFMe-解题步骤详解

在BUU做的复现<?phpfunction check_inner_ip($url){ $match_result=preg_match('/^(http|https|gopher|dict)?...

05月16日278 views评论

阅读全文

CTF专场

BUUCTF [BSidesCF 2020] Hurdles-解题步骤详解

考点：HTTP 请求中的Header 参数curl命令的常用参数启动环境：只给出了一句话：若要获得flag，需要克服些障碍，其中/hurdles猜测为URL路径，访问得到：需要使用PUT方式请求，使用...

05月15日50 views评论

阅读全文

安全闲碎

写 Dockerfile 的一些小技巧

和很多开源项目一样，SQLFlow 项目为了方便调试和协同工作，把所有 build tools 安装在一个 Docker image 里。项目的贡献者们用这个 Docker image 作为自己的开发...

05月03日35 views评论

阅读全文

安全文章

Web服务端发起请求的风险与测试方案

CMS某些需求导致服务器主动向外发起请求，比如从外部URL添加资源：目前很多成熟cms并不能有效控制该接口风险，我的第一个CVE就由它而来。技术细节不再叙述，建议先阅读P神的文章，它给出了绕过方法和非...

05月01日48 views评论

阅读全文

安全闲碎

7、隐藏通信隧道基本知识

7.1、概述网络层：IPv6隧道、ICMP隧道、GRE隧道传输层：TCP隧道、UDP隧道、常规端口转发应用层：SSH隧道、HTTP隧道、HTTPS隧道、DNS隧道7.2、判断内网的连通性7.2.1、I...

05月01日130 views评论

阅读全文

安全文章

基础分析黑客是如何攻击Linux服务器的

00:前言这次是一个比较基础的分析攻击者是如何攻击Linux网站服务器的，然后检查下系统上被添加了什么恶意用户或者是操作。Try hack me房间链接为 https://tryhackme.com/...

04月23日50 views评论

阅读全文

安全文章

实战sqlmap绕过WAF

作者：闲钓者迫心，授权转载于先知社区，原文请点击文末阅读原文。文章内容仅限于技术交流。前言随着最近几年安全行业的兴起，市场关注度的不断提升，安全防护的软件也在不断提升,不在是那个随便找一个站就能马上发...

04月06日83 views评论

阅读全文

安全文章

CVE-2020-5902 EXP

请勿用于非授权渗透测试。From：@x4ce检测是否存在，保存为.sh文件curl --silent --insecure 'https://[ip]/tmui/login.jsp/..;/tmui/...

03月26日71 views评论

阅读全文

CTF专场

浅谈ctf中的无回显

浅谈ctf中的无回显前言在打ctf中会经常遇到没有回显的情况，比如说命令可执行没有回显，XXE无回显，sql盲注等等，这方面的知识对我来说算是比较零散，没有系统的总结过，在比赛中遇到这种情况总是显得捉...

03月17日1,089 views评论

阅读全文

安全工具

扫描器 - INURLBR

通过搜索引擎进行的高级搜索，能够分析和提供通过GET/POST方式获取的邮件和有漏洞的URL，对每个搜索到的目标和URL进行漏洞的内部自定义验证。运行：依赖包和权限。PHP Version ...

03月01日86 views评论

阅读全文

安全开发

PHP7.4 -FFI 特性

前言PHP7.4正式版发布已经好久了，而主打的新特性是FFI，FFI扩展已经通过RFC，正式成为PHP 7.4核心扩展。1.什么是FFIFFI(Foreign Function Interface)是...

02月28日154 views评论

阅读全文

安全文章

CVE-2019-0708 利用过程#exploit

“这个社会需要那些只会索取的人来创造财富”01—更新msf安装使用这条curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/...

02月18日123 views评论

阅读全文

[网鼎杯 2020 玄武组]SSRFMe-解题步骤详解

BUUCTF [BSidesCF 2020] Hurdles-解题步骤详解

写 Dockerfile 的一些小技巧

Web服务端发起请求的风险与测试方案

7、隐藏通信隧道基本知识

基础分析黑客是如何攻击Linux服务器的

实战sqlmap绕过WAF

CVE-2020-5902 EXP

浅谈ctf中的无回显

扫描器 - INURLBR

PHP7.4 -FFI 特性

CVE-2019-0708 利用过程#exploit

在线咨询

微信