file - 第 12 | CN-SEC 中文网

Seekret:GitHub仓库和目录敏感信息搜索工具

####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...

06月21日安全工具27 views评论

阅读全文

安全百科

目录遍历攻击（上）

在本节中，将会解释什么是目录遍历，并通过靶机试验描述如何进行路径遍历攻击和规避常见的障碍。什么是目录遍历目录遍历（也称为文件路径遍历）是一种网络安全漏洞，允许攻击者读取运行应用程序服务器上...

06月21日549 views评论

阅读全文

安全文章

某测试端口的.net-Web功能到GetShell

0x01 前言项目中碰到了一个端口存在目录遍历，比较运气的是泄漏了ASP.NET的obj目录，最终找到了Web功能模块的DLL，实现了未授权的文件上传GetShell。0x02 过程在发现了这个端口存...

06月18日98 views评论

阅读全文

安全文章

『靶场』Hackthebox-Overflow 靶机

点击蓝字关注我们日期：2022-06-16作者：herbmint介绍：Hackthebox-Overflow 靶机实战。0x00 前言Overflow靶机为Linux机器，上...

06月17日24 views评论

阅读全文

安全文章

Argument Spoofing EX

Argument Spoofing EX参数混淆是终端对抗中的常见技巧，本文分享参数混淆对抗EDR的一些技巧。1. EDR监控64位系统上，Patch Guard限制了EDR的能力，但提供了PsSet...

06月17日80 views评论

阅读全文

CTF专场

【技术分享】2020 第五空间智能安全大赛 Web Writeup

一、hate-php这道Web题比较简单，访问后直接返回源代码进行审计<?phperror_reporting(0);if(!isset($_GET['code'])){ highlight_f...

06月17日123 views评论

阅读全文

CTFer成长之路-任意文件读取漏洞-文件读取漏洞常见读取路径(PHP版)

第一步：利用文件包含漏洞读取文件源码类型如下面：?fp=php://filter/read=convert.base64-encode/resource=../sqli/db.php第二步写入文件?f...

06月17日CTF专场59 views评论

阅读全文

安全文章

CDN上线CS隐藏真实ip

配置CDN域名注册：https://sg.godaddy.com/zh?isc=gennbacn07&checkAvail=1&tmskey=1dom_03_godaddycom&am...

06月17日390 views评论

阅读全文

安全文章

Mimikatz抓取密码分析

0x01DPAPI对于Windows系统，用户的加密数据大都采用DPAPI进行存储，而想要解密这些数据解，必须要获得DPAPI对应的MasterKeyMaster Key：64字节，用于解密DPAPI...

06月17日80 views评论

阅读全文

安全文章

redis未授权利用方法总结

环境搭建Linux（centos7）下载地址：http://download.redis.io/releases/这里下载的5.0.3版本随后解压安装tar -zxvf redis-5.0.3.tar...

06月16日144 views评论

阅读全文

安全闲碎

linux防止文件和目录被意外删除或修改

为了防止在 Linux 系统中意外删除一些重要文件或目录，除了必要的备份之外，还有一个好方法，就是使用chattr（Change Attribute）命令在类 Unix 等发行版中，该命令能够有效防止...

06月15日47 views评论

阅读全文

安全文章

CTF中文件包含漏洞总结

通过PHP函数引入文件时，传入的文件名没有经过合理的验证，从而操作了预想之外的文件，就可能导致意外的文件泄漏甚至恶意代码注入。 allow_url_fopen=On(默认为On) 规定是否允许从远程服...

06月14日1,065 views已关闭评论

阅读全文

Seekret:GitHub仓库和目录敏感信息搜索工具

目录遍历攻击（上）

某测试端口的.net-Web功能到GetShell

『靶场』Hackthebox-Overflow 靶机

Argument Spoofing EX

【技术分享】2020 第五空间智能安全大赛 Web Writeup

CTFer成长之路-任意文件读取漏洞-文件读取漏洞常见读取路径(PHP版)

CDN上线CS隐藏真实ip

Mimikatz抓取密码分析

redis未授权利用方法总结

linux防止文件和目录被意外删除或修改

CTF中文件包含漏洞总结

在线咨询

微信