2020年3月6日
从防护角度看Thinkphp历史漏洞
摘要： 一、前言 19年初，网上公开了2个Thinkphp5的RCE漏洞，漏洞非常好用，导致有很多攻击者用扫描器进行全网扫描。我们通过ips设备持续观察到大量利用这几个漏洞进行批量getshell的攻击流量，本文主要从流量角度简要分析和利用thinkphp进行攻击的全网扫描和getshell流量痕迹。 二、 阅读全文
posted @ 2020-03-06 12:32 0DayBug 阅读(555) 评论(0) 推荐(0)
挖洞经验 | 登录注册表单渗透
摘要： 大家在甲方授权的渗透测试中，经常会遇到各种表单：登录、注册、密码修改、密码找回等表单，本技术稿着重介绍关于各种表单的渗透经验，抛砖引玉，欢迎大家交流互动。 方便大家查看，制作如下思维导图，以下只详细介绍其中一些重要常用的漏洞。 一、登录处是否可绕过—>（抓包decode+爆破）【高危】 passwo 阅读全文
posted @ 2020-03-06 12:28 0DayBug 阅读(672) 评论(0) 推荐(0)