不乱于心,不困于情。
不畏将来,不念过往。如此,安好。

标签:web安全

渗透实战之新洞老用-seo优化_前端开发_渗透技术
web安全

渗透实战之新洞老用

hush阅读(36)赞(0)

渗透第一步信息收集还是要的哈。 通过Wappalyzer的检测,操作系统以及使用的容器以及框架已经很明白了,不过兼听则明,肯定是要通过其他手段二次确认一下的啦,毕竟这步出错,后面处理起来就很难受了。 直接丢cms识别,得到结果。 三大手段其...

全程带阻:记一次授权网络攻防演练(下)-seo优化_前端开发_渗透技术
web安全

全程带阻:记一次授权网络攻防演练(下)

hush阅读(34)赞(0)

建立据点 真是麻烦,整了这么久,才获得一个可用的上传功能而已,还不一定能上传 webshell,走一步看一步。 在我看来,任意文件上传攻击应关注四个要素:找寻文件路径、指定文件扩展名、写入脚本代码、防 WAF 拦截。 找寻文件路径。上传 w...

全程带阻:记一次授权网络攻防演练(上)-seo优化_前端开发_渗透技术
web安全

全程带阻:记一次授权网络攻防演练(上)

hush阅读(44)赞(0)

事情缘起 杜兄弟在某旅游集团公司任职 IT 技术主管,有两家驻场安全厂商为其提供安全服务,一家负责业务相关的渗透测试,一家负责网络访问、流量监测的安全管控,上周和他吃了个串串,整个饭局除了刚开始的寒喧,大部份时间就是布道,在他的管理下,生产...

Blind OS 命令注入-seo优化_前端开发_渗透技术
seo

Blind OS 命令注入

hush阅读(83)赞(0)

在你做渗透测试或者CTF挑战时,可能会碰到直接提取用户输入作为系统命令执行或者在下层系统运行某些任务的应用。 如果(目标)没有验证用户的输入,那么应用很可能因此而受到一种名为“操作系统命令注入”的攻击。攻击者很可能利用这点向应用输入一些包含...

netcat基本命令指南-seo优化_前端开发_渗透技术
netcat

netcat基本命令指南

hush阅读(70)赞(0)

nc被誉为网络安全界的瑞士军刀,一个简单而有用的工具,透过使用TCP或UDP协议的网络连接去读写数据,国光本人认为看完这篇文章教程你的nc基本上是入门了。 简介 nc被誉为网络安全界的瑞士军刀,一个简单而有用的工具,透过使用TCP或UDP协...

waf

WAF机制及绕过方法总结:注入篇

hush阅读(52)赞(0)

一、WAF的定义 WAF(Web应用防火墙)是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。通俗来说就是WAF产品里集成了一定的检测规则,会对每个请求的内容根据生成的规则进行检测并对不符合安全规则的作...

各种提权姿势总结-seo优化_前端开发_渗透技术
web安全

各种提权姿势总结

hush阅读(50)赞(0)

提权技巧 1.cmd拒绝访问就自己上传一个cmd.exe,自己上传的cmd是不限制后缀的,还可以是cmd.com cmd.txt cmd.rar等 2.net user不能执行有时候是net.exe被删除了,可以先试试net1,不行就自己上...

web中间件漏洞-seo优化_前端开发_渗透技术
web安全

web中间件漏洞

hush阅读(60)赞(0)

一.本文介绍 1、本文介绍IIS5.x-6.x目录解析漏洞、文件解析、解析文件类型、7.5解析漏洞;Apache后缀名、没过滤.htaccess漏洞;Nginx开启的fix_pathinfo漏洞利用。 二.学习步骤 1、IIS漏洞: 1.目...

浏览器解析与编码绕过-seo优化_前端开发_渗透技术
web安全

浏览器解析与编码绕过

hush阅读(48)赞(0)

0x00背景 学习了这么久,我才发现根本不会绕过,以前以为就是简单的编码转换就好了,乱编一通。经过大佬分享资料之后,才算弄懂。记录,加深理解。 0x01浏览器解析 浏览器的解析可以分为3步: 1. HTML解析(HTML解析器) 2. JS...

Windows提权总结-seo优化_前端开发_渗透技术
web安全

Windows提权总结

hush阅读(48)赞(0)

0x01 简介 提权可分为纵向提权与横向提权:纵向提权:低权限角色获得高权限角色的权限;横向提权:获取同级别角色的权限。 Windows常用的提权方法有:系统内核溢出漏洞提权、数据库提权、错误的系统配置提权、组策略首选项提权、WEB中间件漏...