02 2020 档案

逻辑漏洞小结之SRC篇
摘要：最近在挖各大src，主要以逻辑漏洞为主，想着总结一下我所知道的一些逻辑漏洞分享一下以及举部分实际的案例展示一下，方便大家理解。 主要从两个方面看，业务方面与漏洞方面。（接下来就从拿到网站的挖掘步骤进行逐一介绍各个逻辑漏洞） 一 、业务 注册： 1.短信轰炸/验证码安全问题/密码爆破/邮箱轰炸 上面这 阅读全文
posted @ 2020-02-29 13:27 0DayBug 阅读(1280) 评论(0) 推荐(0)
Linux下清空用户登录记录和命令历史的方法
摘要：[root@aischang ~]# echo > /var/log/wtmp 此文件默认打开时乱码的，里面可以看到ip等等信息 [root@aischang ~]# echo >/var/log/wtmp [root@aischang ~]# last 此时即看不到用户登录信息 清除登陆系统失败的 阅读全文
posted @ 2020-02-29 12:07 0DayBug 阅读(1319) 评论(0) 推荐(0)
linux下直接清空日志的方法
摘要：cat /dev/null > slow.log或者直接输入>slow.log 阅读全文
posted @ 2020-02-29 10:18 0DayBug 阅读(173) 评论(0) 推荐(0)
Linux Hackers/Suspicious Account Detection
摘要：catalog 1. Linux黑客帐号攻击向量 2. Linux可疑帐号检测模型 1. Linux黑客帐号攻击向量 0x1: 将黑客帐号添加到"root"组 1. useradd hacker -p hacker123 2. usermod -a -G root hacker 3. id hack 阅读全文
posted @ 2020-02-29 09:04 0DayBug 阅读(304) 评论(0) 推荐(0)
linux查看所有用户信息
摘要：所有的用户信息在根目录/etc/中passwd文件内，而passwd的所有权限是root用户及root组用户，所有想要查看所有用户，需要root用户登录系统。 root用户登录后，可以直接用查看命令cat、more、less等查看passwd文件即可。 执行，如： root登录，more /etc/ 阅读全文
posted @ 2020-02-29 08:57 0DayBug 阅读(404) 评论(0) 推荐(0)
linux如何查看用户
摘要：【步骤一】cat /etc/passwd cat /etc/passwd查看所有的用户信息，详情如下图 【步骤二】cat /etc/passwd|grep 用户名 cat /etc/passwd|grep 用户名，用于查找某个用户，如下图 【步骤三】cat /etc/group cat /etc/g 阅读全文
posted @ 2020-02-29 08:40 0DayBug 阅读(1488) 评论(0) 推荐(0)
Linux 多个留后门姿势
摘要：在一次渗透中，成功获取某目标几台比较重要的机器，当时只想着获取脱库，结果动静太大被发现了，之前渗透并没太在意Linux维持权限，经过此次事后从Google找各种资料，一款满意的rootkit都没有，现在一直在关注这方面，但还是没有找到满意的后门，在渗透圈一个人的资源总是有限往往你全力追求的，也不过是 阅读全文
posted @ 2020-02-29 08:37 0DayBug 阅读(1521) 评论(0) 推荐(0)
HackerOne去年发放超过8200万美元的赏金，联邦政府参与度大幅上涨
摘要：2019年，由黑客驱动的漏洞赏金平台HackerOne支付的漏洞奖金几乎是前几年总和的两倍，达到8200万美元。 HackerOne平台在2019年也将注册黑客数量翻了一番，超过了60万，同时全年收到了超过15万份有效漏洞报告，各大公司和政府机构主持了1700多个漏洞项目。 HackerOne还宣布 阅读全文
posted @ 2020-02-27 19:53 0DayBug 阅读(218) 评论(0) 推荐(0)
QCMS代码审计：XSS+SQL+后台getshell
摘要：qcms是一款比较小众的cms，最近更新应该是17年，代码框架都比较简单，但问题不少倒是。。。 网站介绍 QCMS是一款小型的网站管理系统。拥有多种结构类型，包括：ASP+ACCESS、ASP+SQL、PHP+MYSQL 采用国际标准编码(UTF-8)和中文标准编码(GB2312)功能齐全，包括文章 阅读全文
posted @ 2020-02-27 14:15 0DayBug 阅读(1437) 评论(0) 推荐(0)
MyuCMS_V2.1漏洞分析
摘要：前言 在CNVD看到一个MyuCMS的一个任意文件删除漏洞。然后去搜了下这个CMS，发现官网公告显示在V2.2.3版本修复了CNVD提供的多处漏洞。 怀着好奇的心里，去CNVD搜了下这个CMS，结果发现V2.1版本存在多处高危漏洞。既然这样，就来分析下这些漏洞产生的原因和利用方式。 过程分析 Myu 阅读全文
posted @ 2020-02-27 14:13 0DayBug 阅读(1458) 评论(0) 推荐(0)
Webshell免杀研究
摘要：前言 不想当将军的士兵不是好士兵，不想getshell的Hacker不是好Hacker~有时候我们在做攻防对抗时经常会碰到可以上传webshell的地方，但是经常会被安全狗、D盾、护卫神、云锁等安全软件查杀，在本篇文章中将会介绍一些常用的木马免杀技巧，主要针对安全狗、护卫神、D盾进行免杀~ 查杀软件 阅读全文
posted @ 2020-02-27 11:12 0DayBug 阅读(2287) 评论(0) 推荐(0)
以购物流程挖掘商城漏洞
摘要：说在前面 本文针对人群：很多朋友们接触安全都是通过书籍；网上流传的PDF；亦或是通过论坛里的文章，但可能经过了这样一段时间的学习，了解了一些常见漏洞的原理之后，对于漏洞挖掘还不是很清楚，甚至不明白如何下手... 可能你通过 sql-labs 初步掌握了sql注入，亦或是你通过 upload-labs 阅读全文
posted @ 2020-02-27 09:59 0DayBug 阅读(1542) 评论(0) 推荐(0)
微擎系统BUG漏洞解决方法汇总
摘要：微擎微赞系统BUG漏洞解决方法汇总 弄了微擎系统来玩玩，发觉这个系统BUG还不少，阿里云的提醒都一大堆，主要是没有针对SQL注入做预防，处理的办法基本都是用转义函数。 汇总： 1、 漏洞名称： 微擎任意文件下载 漏洞文件路径：/framework/function/global.func.php 解 阅读全文
posted @ 2020-02-27 09:17 0DayBug 阅读(2776) 评论(0) 推荐(0)
文件包含漏洞
摘要：0x01、什么是文件包含? 为了更好地使用代码的重用性，引入了文件包含函数，通过文件包含函数将文件包含进来，直接使用包含文件的代码，简单点来说就是一个文件里面包含另外一个或多个文件。 0x02、漏洞成因 文件包含函数加载的参数没有经过过滤或者严格的定义，可以被用户控制，包含其他恶意文件，导致了执行了 阅读全文
posted @ 2020-02-26 10:35 0DayBug 阅读(447) 评论(0) 推荐(0)
Eth合约攻击续
摘要：合同代表一个非常简单的游戏：谁给它发送了比当前奖金还大的数量的以太，就成为新的国王。在这样的事件中，被推翻的国王获得了新的奖金，但是如果你提交的话那么合约就会回退，让level重新成为国王，而我们的目标就是阻止这一情况的发生。 合约代码 pragma solidity ^0.4.18; import 阅读全文
posted @ 2020-02-26 10:05 0DayBug 阅读(721) 评论(1) 推荐(1)
Eth合约攻击
摘要：前言 Ethernaut是一个类似于CTF的智能合约平台，集成了不少的智能合约相关的安全问题，这对于安全审计人员来说是一个很不错的学习平台，本篇文章将通过该平台来学习智能合约相关的各种安全问题，由于关卡较多，而且涉及合约的分析、攻击流程的演示所以篇幅较长，经过缩减最终定为两篇文章来分享。平台地址：h 阅读全文
posted @ 2020-02-26 10:03 0DayBug 阅读(842) 评论(0) 推荐(1)
代码审计变成CTF
摘要：0x01 代码审计中的信息收集 一个cms代码量确实不少,通读代码耗时长,效果也不一定好.而一个功能点如果之前出过漏洞,特别是多次出现漏洞的地方,证明开发者对这个漏洞的理解不充分,很容易再次绕过补丁.这样,一整个CMS的代码审计就可以降维到一道ctf题目.特别是对于经常参加ctf的各位大佬来说,这样 阅读全文
posted @ 2020-02-25 15:26 0DayBug 阅读(1109) 评论(0) 推荐(0)
updatexml()报错注入
摘要：首先了解下updatexml()函数 UPDATEXML (XML_document, XPath_string, new_value); 第一个参数：XML_document是String格式，为XML文档对象的名称，文中为Doc 第二个参数：XPath_string (Xpath格式的字符串) 阅读全文
posted @ 2020-02-20 10:14 0DayBug 阅读(1228) 评论(0) 推荐(0)
一道综合渗透题引发的updatexml()注入思考
摘要：MYSQL数据库updatexml报错注入UPDATEXML (XML_document, XPath_string, new_value); 第一个参数：XML_document是String格式，为XML文档对象的名称，文中为Doc 第二个参数：XPath_string (Xpath格式的字符串 阅读全文
posted @ 2020-02-20 09:59 0DayBug 阅读(695) 评论(0) 推荐(0)
注册模块上线前安全测试checklist
摘要：许多应用系统都有注册模块，正常用户通过注册功能，获得应用系统使用权限；而非法用户通过注册模块，则是为了达到不可告人的目的，非法用户可以通过注册模块与服务端进行交互（一切用户输入都不可信），因此系统上线前，有必要对注册模块进行重点测试。 一、注册模块是否面向大众 根据系统业务需求，分析注册模块面向群体 阅读全文
posted @ 2020-02-20 09:51 0DayBug 阅读(449) 评论(0) 推荐(0)
Fiddler
摘要：目录 一、Fiddler简介 二、不同代理模式的区别 三、介绍及界面概述 3.1 Fiddler 界面概述 3.2 翻译 四、Fiddler抓web网站请求 4.1手动设置方法一 4.2 手动设置方法二 4.3 自动设置步骤 五、浏览器内核（理解） 六、HTTPS以及Fiddler抓取HTTPS协议 阅读全文
posted @ 2020-02-18 08:51 0DayBug 阅读(459) 评论(0) 推荐(0)
Fiddler抓取HTTPS
摘要：对于想抓取HTTPS的测试初学者来说，常用的工具就是fiddler。可是在初学时，大家对于fiddler如何抓取HTTPS真是伤了脑筋，可能你一步步按着网上的帖子成功了，那当然是极好的。 有可能没有成功，这时候你就很抓狂了，我把一些我的安装经验和网络上的教程进行了整合（其中注意事项及10、11步骤） 阅读全文
posted @ 2020-02-15 15:48 0DayBug 阅读(238) 评论(0) 推荐(0)
BEC合约整数溢出漏洞还原与分析
摘要：一、币圈一秒，人间一年 有道是币圈一日，人间一年。这个说法又得升级了，叫币圈一秒，人间一年。 前不久，币圈又出大事啦。BEC智能合约被爆出整数溢出漏洞，导致黑客能无限印币，在一次交易中，也就那么几秒钟的事情，黑客就“无中生有”地给两个账户转了天文数字般的BEC币，而原账户一分BEC币都没损失。大家来 阅读全文
posted @ 2020-02-15 11:59 0DayBug 阅读(587) 评论(0) 推荐(0)
文件上传漏洞总结
摘要：1. 概述 文件上传漏洞可以说是日常渗透测试中用得最多的一个漏洞，用它获得服务器权限最快最直接。在Web程序中，经常需要用到文件上传的功能。如用户或者管理员上传图片，或者其它文件。如果没有限制上传类型或者限制不严格被绕过，就有可能造成文件上传漏洞。如果上传了可执行文件或者网页脚本，就会导致网站被控制 阅读全文
posted @ 2020-02-15 11:45 0DayBug 阅读(9449) 评论(0) 推荐(0)
分享Burp Suite遇到的各种坑
摘要：1、性质问题 价格昂贵 专业版高达399美元/每年，免费版有功能限制：https://portswigger.net/buy/pro，构想中的工具应该是免费开源的。 破解版存在安全隐患 https://www.0x00sec.org/t/malware-reversing-burpsuite-key 阅读全文
posted @ 2020-02-15 10:51 0DayBug 阅读(4188) 评论(0) 推荐(0)
HTTP协议调试工具汇总
摘要：前言 本文收集了大量抓包工具，近40款，涵盖了各种开发语言（Java，C#，Delphi，C，C++，Objective-C，Node.js，Go，Python）、各类前端（GUI，TUI，CUI，Web UI，Browser Addon），请大家赏析。 Java 1.Burp Suite http 阅读全文
posted @ 2020-02-15 10:41 0DayBug 阅读(3818) 评论(0) 推荐(1)
PHP程序的常见漏洞攻击分析
摘要：随着PHP的广泛运用，一些黑客们也在无时不想找PHP的麻烦，通过PHP程序漏洞进行攻击就是其中一种。在节，我们将从全局变量，远程文件，文件上载，库文件，Session文件，数据类型和容易出错的函数这几个方面分析了PHP的安全性。 如何通过全局变量进行攻击？ PHP中的变量不需要事先声明，它们会在第一 阅读全文
posted @ 2020-02-15 10:23 0DayBug 阅读(890) 评论(0) 推荐(0)
疫情期间处理勒索病毒的收获
摘要：前言 在疫情期间，印度缺德黑客实施的APT攻击传的沸沸扬扬。我反手一个死亡之PING给印度。 与此同时，团队的小伙伴在月初就开始进行公益性质的勒索病毒协助。 在处理过程中，尽可能的保护未被污染的文件，已加密的文件解密起来难度相当大。 大家都明白新变种的病毒，很少有现成解密方式。 下文以某中招5ss5 阅读全文
posted @ 2020-02-15 10:07 0DayBug 阅读(784) 评论(2) 推荐(0)
浅谈CSRF攻击方式
摘要：一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的 阅读全文
posted @ 2020-02-14 16:02 0DayBug 阅读(205) 评论(0) 推荐(0)
使用BP拦截POST型请求包
摘要：1、安装phpstudy并下载wordpress 文件，安装在phpstudy的www目录下 phpstudy下载地址：https://www.xp.cn/download.html wordpress下载地址：https://wordpress.org/download/ wordpress安装位 阅读全文
posted @ 2020-02-13 22:01 0DayBug 阅读(723) 评论(0) 推荐(0)
PHP漏洞全解
摘要：针对PHP的网站主要存在下面几种攻击方式: 1、命令注入(Command Injection) 2、eval注入(Eval Injection) 3、客户端脚本攻击(Script Insertion) 4、跨网站脚本攻击(Cross Site Scripting, XSS) 5、SQL注入攻击(SQ 阅读全文
posted @ 2020-02-13 20:23 0DayBug 阅读(1642) 评论(0) 推荐(0)
phpMydmin的GetShell思路
摘要：phpMyadmin简介 phpMyadmin是一个以PHP为基础的MySQL数据库管理工具，使网站管理员可通过Web接口管理数据库 。 信息收集 此部分主要需要收集的是网站物理路径，否则后续无法通过URL连接Shell 物理路径 查询数据库存储路径来推测网站物理路径，也可以通过log变量得到 se 阅读全文
posted @ 2020-02-10 13:05 0DayBug 阅读(340) 评论(0) 推荐(0)
PHP代码审计之入门实战
摘要：系统介绍 CMS名称：新秀企业网站系统PHP版 官网：www.sinsiu.com 版本：这里国光用的1.0 正式版 （官网最新的版本有毒，网站安装的时候居然默认使用远程数据库？？？迷之操作 那站长的后台密码岂不是直接泄露了？疑似远程数据库地址：server.sinsiu.net ） 下载地址：蓝奏 阅读全文
posted @ 2020-02-09 10:50 0DayBug 阅读(1255) 评论(1) 推荐(0)