不乱于心,不困于情。
不畏将来,不念过往。如此,安好。

web安全 第4页

记一次堆叠注入拿shell的总结-seo优化_前端开发_渗透技术

记一次堆叠注入拿shell的总结

hush阅读(123)赞(0)

本来对堆叠注入没啥了解,这次正巧碰到mssql的堆叠注入,正好加强一下对堆叠注入的理解。 堆叠注入 因为在sql查询语句中, 分号“;”代表查询语句的结束。 所以在执行sql语句结尾分号的后面,再加一条sql语句,就造成了堆叠注入。 这种情...

SQL注入之ModSecurity防火墙绕过-seo优化_前端开发_渗透技术

SQL注入之ModSecurity防火墙绕过

hush阅读(114)赞(0)

研究人员在对网站进行渗透测试时,发现该网站存在SQL注入点,可以绕过 “mod_security” 防火墙。ModSecurity是一个开源、跨平台的web应用程序防火墙(WAF),用于实时Web应用程序监视,日志记录和访问控制。 在网站中...

Firebird数据库提权姿势总结-seo优化_前端开发_渗透技术

Firebird数据库提权姿势总结

hush阅读(100)赞(0)

在一次端口探测中,发现了3050端口,第一时间没想到是什么服务在运行,查了查,居然是冷门的Firebird。 翻看了网上的资料,几乎没有。在国外看到一个汇总贴,但里面存在几处报错情况,作者却以某些情况下可能会执行成功,一笔带过了,而报错原因...

记一次无回显不出网站库分离的渗透测试-seo优化_前端开发_渗透技术

记一次无回显不出网站库分离的渗透测试

hush阅读(120)赞(0)

前言 某日接到一个项目,只给了一个二维码。 1、数据管理系统 扫描二维码后在页面下方得到该公司的名字,百度搜索该公司的名字,找到一个数据中心。 访问该页面后发现存在用户名遍历,使用Burp爆破”常见用户名Top500″...

WiFi爆破学习记录-seo优化_前端开发_渗透技术

WiFi爆破学习记录

hush阅读(110)赞(0)

0x01 前言 新搬的地方还没有安装WIFI,流量手机流量快烧完了,看着附近的WIFI,很是心动。于是上网搜索了一下教程进行试验,试验过程和结果,仅作为学习记录。 0x02 实验环境 台式机 Kali虚拟机 无线网卡 菜鸡一只 0x03 实...

最全Web 渗透测试信息搜集-CheckList-seo优化_前端开发_渗透技术

最全Web 渗透测试信息搜集-CheckList

hush阅读(105)赞(0)

这篇文章是21年中旬记录的,平安夜p牛的直播中也谈到,对于渗透测试来说最好有一个checklist,为了避免忘记测试某一部分的内容而错过一些重要信息,同时有了checklist也容易利用自己喜欢的语言实现自动化,突然想起了这篇信息搜集相关的...

系统后门应急排查方法-seo优化_前端开发_渗透技术

系统后门应急排查方法

hush阅读(148)赞(0)

01 确定病毒文件位置 首先需要确定后门运行时的行为,处置目标多数都是以获取目标 样本,排查入侵来源,在排查中最高效直接的自然就是用杀软杀毒, 如果当前杀软杀不出来,那就多换几个,当然,勒索病毒除外。首先需要通过排查端口连接以及进程去确定病...

免杀ShellCode加载框架-seo优化_前端开发_渗透技术

免杀ShellCode加载框架

hush阅读(98)赞(0)

ZheTian强大的远程加载和执行ShellCode工具,免杀shellcode加载框架 命令详解 -u string:从远程服务器加载base64混淆后的字节码。 -r string:从本地文件内读。 -s string:读取无修改的原始...

记一次APP的渗透之旅-seo优化_前端开发_渗透技术

记一次APP的渗透之旅

hush阅读(124)赞(0)

所谓“杀猪盘”,是指诈骗分子利用网络交友通常是异性交友,诱导受害人下载诈骗APP并在上面进行各种“投资”,如博彩、股票、期货甚至虚拟货币的网络诈骗。今年某月某日小白就遭遇了这种骗局,他先是被骗子通过QQ添加并下载了一个名为”心动“的APP,...

记一次渗透实战-代码审计到getshell-seo优化_前端开发_渗透技术

记一次渗透实战-代码审计到getshell

hush阅读(134)赞(0)

0x00前言 接到任务,需要对一些违法网站做渗透测试…… 0x01信息收集 根据提供的目标,打开网站如下 在尝试弱口令无果后,根据其特征去fofa以及谷歌搜了半天,期间搜出好多个UI差不多的网站,后来发现其实这些站点都是 UI 做了变动,后...