实战开始 某站用友的命令执行漏洞,测试print hello发现可以执行命令 whami 和id 都查一波权限,发现是root,很好搞啊! ps -ef | grep sshd 查一波 发现可以ssh...
路径遍历综合指南
此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果...
一些奇奇怪怪的任意文件读取
直接进行跨目录读取的存在点通过编码xxe实现任意文件读取在保存数据的时候,发现向服务器发送了如下请求请求格式类似于base64,尝试解码,发现的确是base64。解码后的数据是一个 XML,如下图所示...
WAF自动化绕过工具 x-waf
0x01 工具介绍 一个基于fuzz的waf绕过测试工具,当前支持命令执行绕过。后续会支持更多绕过方式、攻击类型。 0x02 安装与使用 1、准备需要绕过的HTTP请求文件,例如:test.http ...
Linux 系统安全加固
一、系统安全加固的目的操作系统安全加固就是使操作系统安全稳定的各种技术以及各种方案。安全加固可从操作系统内外来看,对内就是是操作系统配置以及内核参数的调整。对外,操作系统可以通过建立防火墙,关闭不必要...
EvilBox-One靶场实战
靶场下载地址:https://download.vulnhub.com/evilbox/EvilBox---One.ova信息搜集一、Nmap进行扫描nmap -sP 192.168.128.0/24...
BypassWAF研究系列-雷池_rce绕过
0x00 环境配置dvwa+雷池pro高强度防护0x01 尝试绕过一、先打一个cat /etc/passwd测试防护,防护生效。二、使用未初始化变量绕过在linux中,没有初始化的变量视为空。如cat...
红队实战、面试必备技能-RCE绕过全讲解
前言 命令注入(也称为 shell 注入)是一种攻击类型,攻击者可以通过易受攻击的应用程序在主机操作系统上执行任意命令。当应用程序将用户提供的不安全数据(表单、Cookie、HTTP 标头等)传递到系...
安全运维 | Linux系统基线检查
声明:本人坚决反对利用文章内容进行恶意攻击行为,一切错误行为必将受到惩罚,绿色网络需要靠我们共同维护,推荐大家在了解技术原理的前提下,更好的维护个人信息安全、企业安全、国家安全。1查询系统信息1. L...
青骥原创 l 谈谈QNX安全之文件权限
事件响应-Linux
检测系统中是否存在入侵行为是迈向事件响应的重要一步。事件响应的范围非常广泛,但最好从小处着手。在执行事件响应时,您应该始终关注可疑系统和可能存在漏洞的区域。利用事件响应,您可以在初级阶段检测到大量攻击...
详讲九头蛇
1.Hydra简介1.1.Hydra介绍hydra(九头蛇)是著名黑客组织thc的一款开源的暴力破解密码工具,功能非常强大,kali下是默认安装的,几乎支持所有协议的在线破解。密码能否破解,在于字典是...
21