06 2019 档案

webshell
摘要：shellcode.aspx <%@ Page Language="C#" AutoEventWireup="true" Inherits="System.Web.UI.Page" %> <%@ Import Namespace="System" %> <%@ Import Namespace="S 阅读全文
posted @ 2019-06-27 16:08 7hang 阅读(1864) 评论(0) 推荐(0)
应用安全 - 中间件 - 解析漏洞 - 路径遍历 - 漏洞 - 汇总
摘要：文件整理 1. C:\WINDOWS\system32\drivers\etc\hosts #Win102. C:\boot.int #Win7 隐藏文件3. web.xml #Java Web项目配置文件 /WEB-INF/web.xml4. C:\Program Files\mysql\my.i 阅读全文
posted @ 2019-06-21 14:21 7hang 阅读(5184) 评论(3) 推荐(2)
port
摘要：masscan sudo masscan -p1-65535 --rate 30000 --open -iL $TARGET -oX $NRESULTS_PATH/masscan.xml 参考文章 https://mp.weixin.qq.com/s/uHNx28XFZ5M6KwykMC4Jsg s 阅读全文
posted @ 2019-06-18 15:39 7hang 阅读(3266) 评论(0) 推荐(0)
shiro
摘要：工具开源项目 https://github.com/feihong-cs/ShiroExploit-Deprecatedhttps://github.com/sv3nbeast/ShiroScan/https://github.com/wyzxxz/shiro_rce 分析 shiro功能类 - C 阅读全文
posted @ 2019-06-18 09:39 7hang 阅读(1723) 评论(0) 推荐(0)
应用安全-应用服务器/中间件漏洞整理
摘要：IIS 支持协议 HTTP HTTP/2 HTTPS FTP FTPS SMTP NNTP等 支持操作系统 NT/2000/XP Professional/Server 2003及后续版本（XP Home中没有） ​IIS 6.0 ​ /xx.asp/xx.jpg "xx.asp"是文件夹名 ​II 阅读全文
posted @ 2019-06-17 09:12 7hang 阅读(2883) 评论(0) 推荐(0)
内网
摘要：DOS命令扫描内网存活主机 for /l %p in (1,1,254) do @ping 192.168.1.%p -n 1 -w 10 |find /i "TTL" 工具 https://github.com/shadow1ng/fscan Windows平台综合型扫描工具，支持漏洞扫描，单个I 阅读全文
posted @ 2019-06-05 17:00 7hang 阅读(1152) 评论(0) 推荐(0)
应用安全-Web安全-CSRF攻防整理
摘要：原理 登录受信任网站A，并在本地生成Cookie。在不登出A的情况下，访问危险网站B。 1 #csrfdemo.php 2 <?php 3 $data = json_decode(file_get_contents('data.json'), true); 4 5 if($data['usernam 阅读全文
posted @ 2019-06-03 11:22 7hang 阅读(263) 评论(0) 推荐(0)