- 博客(11)
- 收藏
- 关注
RSS订阅原创 XXE学习笔记
介绍 XXE 之前，我先来说一下普通的 XML 注入，这个的利用面比较狭窄，如果有的话应该也是逻辑漏洞既然能插入 XML 代码，那我们肯定不能善罢甘休，我们需要更多，于是出现了 XXEXXE Injection （XML External Entity Injection，XML 外部实体注入攻击）攻击者可以通过 XML 的外部实体来获取服务器中本应被保护的数据。对于XXE漏洞最为关键的部分是DTD文档类型，DTD 的作用是定义 XML 文档的合法构建模块。
2023-09-26 08:30:00
320
1
原创 SSRF学习笔记
服务器端请求伪造（也称为 SSRF）是一种 Web 安全漏洞，允许攻击者诱导服务器端应用程序向非预期位置发出请求。在典型的 SSRF 攻击中，攻击者可能会导致服务器与组织基础设施内的仅限内部服务建立连接。在其他情况下，他们可能会强制服务器连接到任意外部系统，从而可能泄露授权凭据等敏感数据。
2023-09-22 16:27:22
382
原创 Weblogic漏洞复现
访问 http://192.168.190.136:7001/wls-wsat/RegistrationRequesterPortType ，响应出现 Web Services证明存在该漏洞。访问http://192.168.0.131:7001/wls-wsat/CoordinatorPortType 响应出现 Web Services证明存在该漏洞。CVE-2017-10271是对CVE-2017-3506 的补丁绕过，将 object 替换成 void。执行反弹shell命令。返回500，执行成功。
2023-05-19 09:28:47
422
原创 Thinkphp漏洞复现
其 5.0.23 以前的版本中，获取 method 的方法中没有正确处理方法名，导致攻击者可以调用 Request 类任意方法并构造利用链，从而导致远程代码执行漏洞。在其版本 5 中，由于框架处理控制器名称不正确，如果网站未启用强制路由（这是默认设置），它可以执行任何方法，从而导致 RCE 漏洞。传入的某参数在绑定编译指令的时候又没有安全处理，预编译的时候导致SQL异常报错。
2023-05-19 09:27:19
2856
原创 CTFHUB技能树——web篇
因为我一开始是没打算写博客的，所有前面的图基本都没截图，以至于后面想写博客的时候没图，又没有金币了，我想吃西瓜都吃不到，更别说充金币。分币不花，玩的就是陪伴。前面的一些图来自于大佬们的博客，我会在结尾@出来。
2023-04-20 19:45:16
9721
3
原创 内网渗透-权限提升
提高自己在服务器中的权限，主要针对网站入侵过程中，当入侵某一网站时，通过各种漏洞提升webshell权限以夺得该服务器权限提权，顾名思义就是提高自己在服务器中的权限 ，比如在windows中本身登录的用户时guest，然后通过提权后就变成超级管理员(adminstrator)，拥有了管理windwos的所有权限在Windwos中，权限大概分为四种，分别是Users、Administrator、System、TrustedInstaller。
2023-04-05 15:57:22
2070
3
原创 内网渗透（windows）
Impacket是用于处理网络协议的Python类的集合。Impacket专注于提供对数据包的简单编程访问，以及协议实现本身的某些协议（例如SMB1-3和MSRPC）。数据包可以从头开始构建，也可以从原始数据中解析，而面向对象的API使处理协议的深层次结构变得简单。该库提供了一组工具，作为在此库找到可以执行的操作的示例。
2023-04-05 15:57:12
3579
1
原创 MSF的使用
Meterpreter是Metasploit框架中的一个利器，作为漏洞溢出后的攻击载荷使用，攻击载荷在触发漏洞后会返回一个由我们控制的通道，可用于远程执行命令!Metasploit提供了各个主流平台的Meterpreter版本，包括Windows、Linux，同时支持x86、x64平台，另外，Meterpreter还提供了基于PHP和Java语言的实现。Meterpreter的工作模式是纯内存的，好处是启动隐藏，很难被杀毒软件监测到。不需要访问目标主机磁盘，所以也没什么入侵的痕迹。
2023-04-05 15:48:25
940
1
原创 渗透测试信息收集
网址：https://gitbook.se7ensec.cn/信息收集在线工具集合网站。
2023-04-05 15:31:35
631
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人