其他 第7页

2021-05-23hush阅读(398)赞(0)

声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。 前言 备考的时候偶然点了进了本校内网的某个站点 , 停下了复习(直接拔剑) 测试到注入 http://url/newdeta...

2021-05-21hush阅读(358)赞(0)

利用SQL注入漏洞拖库，从而导致数据泄漏。一般的排查方式，我们可以使用关键字进行搜索，找到可疑的url尝试进行漏洞复现，通过Web访问日志来还原攻击路径，从而确定问题的根源。 但是，有一个问题却一直困扰着我，攻击者通过SQL注入漏洞到底获取...

2021-05-19hush阅读(568)赞(0)

面试过安全的、渗透的、安全测试的安全运维的、安全服务的，其实来来回回基本问题就是那么多，更多的是对安全的理解深度以及新型问题的应对和处理能力。 作者:阿小仔 https://blog.csdn.net/qq_37367124/article...

2021-05-18hush阅读(479)赞(0)

最近一直在研究关于文件上传的绕过，有感而发，所以写了这样一篇帖子，专门介绍关于文件上传的绕过。 环境：upload-libs（搭建方法网上一堆，这里就不在多嘴了） 由于我直接将系统做成了ubuntu，所以风格和windows可能不太像，见谅...

2021-05-17hush阅读(423)赞(0)

pystinger通过webshell实现内网SOCK4代理,端口映射，可直接用于metasploit-framework,viper,cobalt strike上线。 主体使用python开发,当前支持php,jsp(x),aspx三种代...

2021-05-14hush阅读(776)赞(0)

前言+靶场搭建 很多时候我们获得密码之后进入后台管理的界面，有些上传的漏洞或者sql注入无法getshell，但是如果发现连接mysql服务的数据包中可以传参，那么我们就可以尝试控制连接mysql服务器，反序列化代码来得到shell。所以该...

2021-05-07hush阅读(430)赞(0)

0x00 前言 看到了某篇关于站库分离类型站点相关的讨论，想总结下信息收集的技巧。 0x01 正文 关于站库分离类型站点网上暂时没有找到总结性的文章，所以想尝试记录下关于站库分离类型站点的渗透思路。 对站库分离类型站点通常可以有两个渗透入口...

2021-04-30hush阅读(562)赞(0)

漏洞简述： 文件上传漏洞通常由于代码中对文件上传功能所上传的文件过滤不严或web服务器相关解析漏洞未修复而造成的，如果文件上传功能代码没有严格限制和验证用户上传的文件后缀、类型等 攻击者可通过文件上传点上传任意文件 包括网站后门文件（web...

2021-04-27hush阅读(899)赞(0)

前言 在日常的渗透测试中，我们直接将metaspolit、CS等工具直接生成的恶意程序或代码发送到目标系统时，通常会遇防病毒和入侵检测系统的查杀。这使得我们的程序被拦截或者运行不稳定。有时候IP还会直接被封杀，增加了我们的攻击难度，这篇文章...

2021-04-19hush阅读(588)赞(0)

路由分析： 在之前的文章中有写到对于自写框架的代码需要分析路由，这套代码路由就在index中: 其实这段代码光猜就能猜出来他的大概意思，分析过TP的朋友都知道就是： http://127.0.0.1/控制器/方法 往下看会发现一个比较重要的...