web安全 第43页

2020-07-28hush阅读(541)赞(0)

建立据点 真是麻烦，整了这么久，才获得一个可用的上传功能而已，还不一定能上传 webshell，走一步看一步。 在我看来，任意文件上传攻击应关注四个要素：找寻文件路径、指定文件扩展名、写入脚本代码、防 WAF 拦截。 找寻文件路径。上传 w...

2020-07-27hush阅读(619)赞(0)

事情缘起 杜兄弟在某旅游集团公司任职 IT 技术主管，有两家驻场安全厂商为其提供安全服务，一家负责业务相关的渗透测试，一家负责网络访问、流量监测的安全管控，上周和他吃了个串串，整个饭局除了刚开始的寒喧，大部份时间就是布道，在他的管理下，生产...

2020-07-21hush阅读(685)赞(0)

nc被誉为网络安全界的瑞士军刀，一个简单而有用的工具，透过使用TCP或UDP协议的网络连接去读写数据，国光本人认为看完这篇文章教程你的nc基本上是入门了。 简介 nc被誉为网络安全界的瑞士军刀，一个简单而有用的工具，透过使用TCP或UDP协...

2020-07-20hush阅读(784)赞(0)

与Metasploit联动 Cobalt Strike → Metasploit msf开启监听模式 use exploit/multi/handler set payload windows/meterpreter/reverse_tcp...

2020-07-19hush阅读(793)赞(0)

0x00 简介 Cobalt Strike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协...

2020-07-15hush阅读(587)赞(0)

SYN 泛洪攻击展开目录 SYN泛洪攻击是一种比较常用的Dos方式之一。通过发送大量伪造的 TCP 连接请求，使被攻击主机资源耗尽（通常是 CPU 满负荷或内存不足）的攻击方式 我们都知道建立 TCP 连接需要三次握手。正常情况下客户端首先...

2020-07-14hush阅读(578)赞(0)

提权技巧 1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等 2.net user不能执行有时候是net.exe被删除了，可以先试试net1，不行就自己上...

2020-07-11hush阅读(531)赞(0)

一.本文介绍 1、本文介绍IIS5.x-6.x目录解析漏洞、文件解析、解析文件类型、7.5解析漏洞；Apache后缀名、没过滤.htaccess漏洞；Nginx开启的fix_pathinfo漏洞利用。 二.学习步骤 1、IIS漏洞： 1.目...

2020-07-07hush阅读(525)赞(0)

0x00背景 学习了这么久，我才发现根本不会绕过，以前以为就是简单的编码转换就好了，乱编一通。经过大佬分享资料之后，才算弄懂。记录，加深理解。 0x01浏览器解析 浏览器的解析可以分为3步： 1. HTML解析（HTML解析器） 2. JS...