web安全 第42页

2020-08-24hush阅读(583)赞(0)

注入的几个问题 SQL注入所涉及到的东西无非就以下几方面 哪里会经常出现注入 bypass waf 如何快速定位重要数据表 大数据表托数据 注入读写文件 执行命令   哪里经常出现注入 要想利用注入，首先你得挖到一个注入点，在大多...

2020-08-23hush阅读(536)赞(0)

环境介绍 Server: Microsoft-IIS/10.0 X-AspNet-Version: 4.0. waf：某不知名waf 漏洞点情况： 新建模板处，可以直接写入内容到文件： 但是一写入正常的aspx语句就被拦截，连简单的输出语句...

2020-08-22hush阅读(1250)赞(0)

Liunx下能够构造shell反弹脚本有很多常见的如bash，netcat、socat以及各种语言，当然今天主要内容是详细介绍msfvenom如何生成shell脚本。 正文 metasploit-framework介绍 Metasploit...

2020-08-17hush阅读(1164)赞(0)

1. 隐藏文件 创建系统隐藏文件 attrib +s +a +r +h filename / attrib +s +h filename 利用NTFS ADS (Alternate　Data　Streams) 创建隐藏文件 利用Window...

2020-08-16hush阅读(794)赞(0)

1. 信息收集 – Windows 1.1. 基本命令 查询所有计算机名称 dsquery computer 查看配置及补丁信息 systeminfo 查看版本 ver 进程信息 tasklist /svc 查看所有环境变量 s...

2020-08-14hush阅读(960)赞(0)

环境介绍~渗透准备一个靶机、两台攻击机。JIS-CTF-VulnUpload靶机、Mac、kali2020VM名称：JIS-CTF：VulnUpload 说明：本机上有五个flag。尝试找到它们。查找所有标志平均需要1.5个小时。 ps:此...

2020-08-10hush阅读(596)赞(0)

渗透第一步信息收集还是要的哈。 通过Wappalyzer的检测，操作系统以及使用的容器以及框架已经很明白了，不过兼听则明，肯定是要通过其他手段二次确认一下的啦，毕竟这步出错，后面处理起来就很难受了。 直接丢cms识别，得到结果。 三大手段其...

2020-08-07hush阅读(614)赞(0)

在最近的CTF比赛中，综合靶场出现的次数越来越多，这种形式的靶场和真实的内网渗透很像，很贴合实际工作，但我们往往缺少多层网络的练习环境。本文通过VMware搭建3层网络，并通过msf进行内网渗透，涉及代理搭建，流量转发，端口映射等常见内网渗...

2020-08-05hush阅读(389)赞(0)

渗透篇   1、介绍一下自认为有趣的挖洞经历 挖洞也有分很多种类型，一种是以渗透、一种是以找漏洞为主，如果是前者会想各种办法获取权限继而获取想要的的东西完成渗透目标，这类跟HW类似，目标各种漏洞不算，要有Shell，服务器权限才给...

2020-07-30hush阅读(1043)赞(0)

1、web类(web漏洞/敏感目录) 第三方通用组件漏洞: struts thinkphp jboss ganglia zabbix … 80 web 80-89 web 8000-9090 web 2、数据库类(扫描弱口令) ...