2019年5月8日
过waf实战之文件上传bypass总结
摘要： 这里总结下关于waf中那些绕过文件上传的姿势和尝试思路 环境 apache + mysql +php waf:某狗waf 这里写了一个上传页面 一般上传 肯定是拦截的 那么接下来就是对绕过waf的一些姿势和思路 1.增大文件大小 测试发现 waf对于Content-Disposition字段的 长度 阅读全文
posted @ 2019-05-08 16:46 卿先生 阅读(3271) 评论(0) 推荐(1)
渗透-svn源代码泄露漏洞综合利用
摘要： SVN是Subversion的简称，是一个开放源代码的版本控制系统，相较于RCS、CVS，它采用了分支管理系统，它的设计目标就是取代CVS。互联网上很多版本控制服务已从CVS迁移到Subversion。 很多网站都使用了svn版本控制系统，但是很多网站安全意识不足，导致svn残留，因此我们可以使用这 阅读全文
posted @ 2019-05-08 12:36 卿先生 阅读(5384) 评论(0) 推荐(0)