随笔分类 - 网络安全
网络安全为人民。网络安全靠人民
摘要：本文严重参考该文章：https://www.sqlsec.com/2020/04/awvs.html 阿里云服务器搭建Docker版AWVS，因为之前有使用Docker的经验，所以本文只是简述一下安装的过程 # pull 拉取下载镜像 docker pull secfa/docker-awvs #
阅读全文
摘要：22 弱类型整数大小比较绕过 <?php error_reporting(0); $flag = "flag{test}"; $temp = $_GET['password']; is_numeric($temp)?die("no numeric"):NULL; if($temp>1336){ ec
阅读全文
摘要：20 十六进制与数字比较 源代码为： <?php error_reporting(0); function noother_says_correct($temp) { $flag = 'flag{test}'; $one = ord('1'); //ord — 返回字符的 ASCII 码值 $nin
阅读全文
摘要：碎遮项目的后端异步处理经历了 无处理->多线程/多进程->celery异步队列->RQ队列 的调整和修改，先简单说明一下为什么会存在这样的过程。 在nmap的使用指南中，提到过这样的一段话： 作为一个修车新手，我可能折腾几个小时来摸索怎样把基本工具(锤子，胶带，扳子等) 用于手头的任务。当我惨痛地失
阅读全文
摘要：17 密码md5比较绕过 <?php if($_POST[user] && $_POST[pass]) { mysql_connect(SAE_MYSQL_HOST_M . ':' . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_MYSQL_PASS); mysql_sele
阅读全文
摘要：14 intval函数四舍五入 <?php if($_GET[id]) { mysql_connect(SAE_MYSQL_HOST_M . ':' . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_MYSQL_PASS); mysql_select_db(SAE_MYSQL_
阅读全文
摘要：11 sql闭合绕过 源代码为 <?php if($_POST[user] && $_POST[pass]) { $conn = mysql_connect("*******", "****", "****"); mysql_select_db("****") or die("Could not s
阅读全文
摘要：08 SESSION验证绕过 源代码为： <?php $flag = "flag"; session_start(); if (isset ($_GET['password'])) { if ($_GET['password'] == $_SESSION['password']) die (
阅读全文
摘要：简介 sqlmap是一个开源的渗透测试工具，可以用来进行自动化检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎，针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。 安装 网上太多，不再赘述
阅读全文
摘要：05 ereg正则%00截断 放上源代码 <?php $flag = "flag"; if (isset ($_GET['password'])) { if (ereg ("^[a-zA-Z0-9]+$", $_GET['password']) FALSE) { echo '<p>You passw
阅读全文
摘要：03 多重加密 源代码为: <?php include 'common.php'; $requset = array_merge($_GET, $_POST, $_SESSION, $_COOKIE); //把一个或多个数组合并为一个数组 class db { public $where; func
阅读全文
摘要：本博客严重参考 Nmap使用指南1.0： https://github.com/scanfsec/penetration/blob/master/Nmap%E4%BD%BF%E7%94%A8%E6%8C%87%E5%8D%971.0(%E4%B8%AA%E4%BA%BA%E7%B2%BE%E5%BF
阅读全文
摘要：WWW服务依赖于Http协议实现，Http是无状态的协议，所以为了在各个会话之间传递信息，就需要使用Cookie来标记访问者的状态，以便服务器端识别用户信息。 Cookie分为内存Cookie和硬盘Cookie，内存Cookie储存在浏览器内存中，关闭浏览器则消失。如果是想要利用保存在内存中的Coo
阅读全文
摘要：SZhe_Scan碎遮：一款基于Flask框架的web漏洞扫描神器 天幕如遮，唯我一刀可碎千里华盖，纵横四海而无阻，是谓碎遮 ——取自《有匪》 写在前面 这段时间很多时间都在忙着编写该项目，现在算是到了一个阶段性的终点，当然扫描器没有标题说的这么神，还有很多的不足需要完善和修补，也有自己很多想要添加
阅读全文
摘要：原来装的DVWA没有认认真真地做一遍，靶场环境也有点问题了，到github上面重新下载了一遍：https://github.com/ethicalhack3r/DVWA 复习常见的高危漏洞，产生，利用，防范的方法 DVWA靶场在本地的搭建不再赘述，网上有很多优秀的博客 将级别设置为Low 第一个模块
阅读全文
摘要：web扫描器网站的框架搭建逐渐进入尾声，边搭建框架的时候负责前端的小姐姐也在完善页面设计，过两天就可以进行功能点的完善了。 在扫描器中我们用到了用户登录模块，想法是初始化一个账户和密码，比如说admin : 123456这种，用户第一次登陆之后修改密码即可，需要使用扫描器的话自己在服务器上搭建即可，
阅读全文
摘要：这两天看了很多web漏洞扫描器编写的文章，比如W12scan以及其前身W8scan，还有猪猪侠的自动化攻击背景下的过去、现在与未来，以及网上很多优秀的扫描器和博客，除了之前写了一部分的静湖ABC段扫描器，接下来有空的大部分时间都会用于编写这个扫描器，相当于是对自己的一个阶段性挑战吧，也算是为了完善自
阅读全文
摘要：很久以前写的文章了，发一下:) 本文是我真实的挖洞经历。撰写本文时相关学校已修复漏洞，相关漏洞也提交给了教育漏洞平台。纯粹是挖洞经验的总结和技术分享，由于敏感信息比较多，所以文章里面很多图片已经面目全非了，望理解。。 平时不怎么挖漏洞，前几周的某一个周末，为了兑换教育漏洞平台上的某学校的证书，对该学
阅读全文
摘要：想学习python图形化的知识，从C段扫描器开始入手，很多的扫描器只能扫描C段，对于A,B段却没有设置这个功能，所以想将扫描A段和B段的功能跟C段一起做了。 暂时的想法是，先完成C段扫描器，扫描的同时扫描常用端口，对于有相应的IP地址获取其title信息，并且使用爬虫查询其IP地址大概位置。完成C段
阅读全文
摘要：1，Metinfo文件包含漏洞分析 漏洞代码出现在/message/index.php文件中，代码如下： if(!$metid) $metid='index'; if($metid!='index'){ require_once $metid.'.php' }else{ /*省略*/ } 这一段代码
阅读全文
浙公网安备 33010602011771号