1、后台验证码爆破可以看到是有验证码的，也不存在验证码无限爆破漏洞只能使用burp插件验证码识别1、首先是下载插件captcha-killer-modified2、获取验证码获取一下，看看有没有获取上...
04月28日5 views评论bypass
exploit
实战技巧分享
04月28日5 views评论bypass
exploit
04月28日5 views评论bypass
exploit
记一次文件包含之“梦回A9大户”
背景 躺在床上刷着朋友圈，目光忍不住背这离谱的广告标题所吸引，并忍不住点进去看了两章，提示我余额不足要求充值。 不得不说书城是懂得拿捏人性的，看到一半这感觉像是做到一半戛然而且，今天就算拼上我这微薄的...
04月24日17 views评论thinkphp
木马
php无文件攻击(三) - php-fpm文件描述符泄露
扫码领资料获网安教程本文分析了一种利用php-fpm文件描述符泄露实现的php内存马。文章来源: https://forum.butian.net/share/105文章作者：jweny如有侵权请您联...
03月26日7 views评论socket
子进程
浅析php-fpm的攻击方式
0x1 前言 关于php-fpm之前自己了解的并不多,不过之前在比赛的时候遇到过几次，但是自己太菜了没做到那一步,最近放假在刷文章的时候感觉php-fpm攻击很有意思,因为涉及到协议交互的问题,能让自...
12月21日19 views评论webserver
管理器
PHP-FPM远程代码执行漏洞(CVE-2019-11043)
0x00 简介在长亭科技举办的 Real World CTF 中，国外安全研究员 Andrew Danau 在解决一道 CTF 题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑...
07月24日24 views评论vulhub
远程代码执行漏洞
XSS基础环境及实验演示教程(适合新手)
利用 PHP-FPM 做内存马的方法
前言 Java 内存马固然是极好的，可我略微瞟了一眼PHP 的占有率，虽然从我上次关注 PHP 10年都过去了，PHP 却仍然是最为主流的服务端 Web 语言。所以，为什么没人做 PHP 的内存马研究...
03月06日32 views评论auto
内存马
【技术分享】深入 FTP 攻击 php-fpm 绕过 disable_functions
前言本文通过多个 poc ，结合ftp协议底层和php源码，分析了在 php 中利用 ftp 伪协议攻击 php-fpm ，从而绕过 disable_functions 的攻击方法，并在文...
10月02日24 views评论conn
ftp
利用 PHP-FPM 做内存马的方法
点击蓝字 / 关注我们前言Java 内存马固然是极好的，可我略微瞟了一眼PHP 的占有率，虽然从我上次关注 PHP 10年都过去了，PHP 却仍然是最为主流的服务端 Web 语言。...
08月24日40 views评论auto
内存马