在本节中，将展示如何绕过常见的防御机制上传Web Shell，从而能够完全控制易受攻击的服务器。 混淆文件扩展名即使是最详尽的黑名单也可能被经典的混淆技术绕过。假设验证代码区分大小写，那么就...
03月18日34 views评论php
web
文件上传漏洞-攻击示例（三）
03月18日34 views评论php
web
03月18日34 views评论php
web
Joomla 未授权访问漏洞 -- CVE-2023-23752（3月3日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
03月05日147 views评论cve
工具
挖SRC之如何利用n day快速上分
作者：掌控安全——琦丽丽大家好，今天分享一下之前刷漏洞的方法，希望对你们有所帮助~首先要上分那么一定是批量刷漏洞，不然不可能上得了分的，然后呢，既然要批量刷漏洞。两种思路：1.审计通用性漏洞2.用大佬...
03月04日38 views评论https
漏洞
enjoyscm UploadFile任意文件上传漏洞
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系刘一手请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
03月02日232 views评论公众号
工具
干货 | MySQL不出网文件落地上线姿势
MySQL不出网文件落地上线第一步 判断环境1、查看MySQL版本show variables like '%version%';select version(); #这个只显示MySQL版本号2、查...
03月01日103 views评论file
文件
教ChatGPT写勒索病毒
代码如下，仅供娱乐import osimport randomimport string# Generate a random encryption keykey = ''.join(random.c...
02月25日74 views评论data
file
网鼎杯 白虎组 web wp
dirsearch扫描目录，发现.git文件泄露，通过githack可以下载源代码本地搭建php环境，windows经过测试，需要使用TS版本的php。Linux无需考虑php版本。开始的时候thin...
02月24日33 views评论http
name
10个有趣的 Linux Shell 脚本“面试和解答”，老司机也可能“翻车”？
Linux 的浩瀚无垠，使人总能每次都提交与众不同的内容。这些内容不仅对他们的职业生涯很有用，同时也让他们增长知识。在此，我们就尝试这么去做，至于能取得多大的成功，就由我们的读者朋友们来判断吧。在此，...
02月24日31 views评论linux
shell
高手常用的查询工具！
来自 | FreeBuf Fav-up Fav-up是一款功能强大的IP查询工具，该工具可以通过Shodan和Favicon（网站图标）来帮助研究人员查询目标服务或设备的真实IP地址。 工具安装 首先...
02月23日39 views评论url
网站
Apache Commons FileUpload 拒绝服务漏洞(CVE-2023-24998)
基本信息CVE信息：CVE-2023-24998公开日期2023-02-20更新日期2023-02-21厂商Apache产品 Apache Commons FileUpload 威胁类型拒绝服务技术类...
02月22日446 views评论apache
cve
CVE-2023-24998：Apache Commons FileUpload拒绝服务漏洞通告
赶紧点击上方话题进行订阅吧！报告编号：B6-2023-022102报告来源：360CERT报告作者：360CERT更新日期：2023-02-211 漏洞简述2023年02月21日，360CE...
02月22日282 views评论cve
漏洞
Windows应急响应-文件隐藏
0x01 序言在黑帽SEO中，通常会遇到利用easy file locke来实现驱动隐蔽的方式。0x02 实验下载easy file lockerhttps://download.cnet.com/E...
02月21日96 views评论https
文件
42