hush的文章

2020-12-13hush阅读(590)赞(0)

HTMLi是一个在呈现HTML代码的任何应用程序中可利用的漏洞。电子邮件是其中之一。本文的其余部分说明了如何通过目标上的注释通知功能将HTML注入电子邮件中。 Part 01 记得这里未讨论的HTML注入吗? 因此，在通知电子邮件中反映了c...

2020-12-12hush阅读(686)赞(0)

0x01 概念 隧道技术（Tunneling）是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据（或负载）可以是不同协议的数据帧或包。隧道协议将其它协议的数据帧或包重新封装然后通过隧道发送。新的帧头提供路由信息，以...

2020-12-11hush阅读(472)赞(0)

今天又是准备划水认真工作的一天，没想到一到公司领导就甩了个站过来，这可能就是打工人吧 话不多说来看看站，先信息收集一波 初步测试目标站点 打开进去是一个类似购物商城的地方，没有什么特殊的点，想要操作基本都要进行登录，中间件是nginx 再看...

2020-12-10hush阅读(886)赞(0)

一开始的时候对整个内网的拓扑结构还不熟，所以做的时候有很多方法都没有想到去用,大家多多指教。 一、环境准备 用网线连接交换机 配置Winodwss攻击机IP为172.16.6.203 攻击机Kali IP为172.16.6.202 主机IP...

2020-12-09hush阅读(640)赞(0)

1、composer 安装一个组件（composer require topthink/think-worker） 报错如下 Failed to decode response: zlib_decode(): data error Retr...

2020-12-08hush阅读(1076)赞(0)

1、先看报错 解决办法一： 1、报错原因：控制器的Index类没有找到，出现原因： (1)、多应用没有配置 (2)、命名空间不对 (3)、入口文件默认运行的用户请求没有配置 (4)、备注(多应用)：需要安装多应用模式扩展think-mult...

2020-12-07hush阅读(660)赞(0)

composer作为php的包依赖管理工具，开发者将开发的工具包上传，然后使用者能很方便的使用,今天就总结一下。 composer安装 官方地址：https://getcomposer.org/download/ 下载地址：https://...

2020-12-06hush阅读(511)赞(0)

这篇文章有关Microsoft如何在Microsoft的一个子域上执行Stored XSS Vulnerability的文章。 我对Microsoft域执行了初步侦查，并收集了一些子域。 1. 侦察 为了进行侦查，尤其是对于子域枚举，我使用...

2020-12-06hush阅读(877)赞(0)

背景 最近在梳理hw期间的文档，发现期间上报的攻击者IP，心里就有了个坏心思，想连上去看看这些攻击者的机器什么样子，于是便有了这篇文章。 信息收集部分 我这边只是用nmap和 fofa简单的看了一下。目标机器开了不少端口，存在好几个web服...

2020-12-05hush阅读(802)赞(0)

一个风和日丽的下午，和平常一样，审审漏洞，然后逛逛其他相关的安全论坛，翻看其他大佬们的漏洞挖掘思路，一天就这样过去了，当准备要下班的时候，发现该平台一直响个不停，心里想完了（下班无望），看来又有新项目要开始了，于是打开该平台，果不其然，自己...