摘要：
CTFWEB姿势总结 RCE 尝试是否有命令执行漏洞 示例 payload 思路（Linux 为例）： 简单命令 report; whoami report|whoami report$(whoami) 如果 URL 执行后页面输出了你的用户名（例如 www-data），说明命令执行存在。 Wind 阅读全文
posted @ 2025-09-19 21:37
0xMouise
阅读(56)
评论(0)
推荐(0)
摘要：
upload-labs （一）JS上传类型 前端验证（浏览器或前端代码中完成） 判断标准： 用户上传文件时，页面立即给出反馈（如文件类型错误、大小超限），且没有提交到服务器。 开发中常见使用 JavaScript（如 HTML5 File API）、前端框架（如 React、Vue）等进行处理。 控 阅读全文
posted @ 2025-09-19 19:17
0xMouise
阅读(42)
评论(0)
推荐(0)
摘要：
061-WEB攻防-PHP反序列化&原生类TIPS&CVE绕过漏洞&属性类型特征 知识点 1、PHP-反序列化-属性类型&显示特征 2、PHP-反序列化-CVE绕过&字符串逃逸 3、PHP-反序列化-原生类生成&利用&配合 1、PHP-反序列化-属性类型&显示特征 1、对象变量属性： public( 阅读全文
posted @ 2025-09-19 18:19
0xMouise
阅读(82)
评论(0)
推荐(0)
摘要：
060-WEB攻防-PHP反序列化&POP链构造&魔术方法流程&漏洞触发条件&属性修改 知识点： 1、PHP-反序列化-应用&识别&函数 2、PHP-反序列化-魔术方法&触发规则 3、PHP-反序列化-联合漏洞&POP链构造 在实战情况下，是不需要知道这些具体分析的，都是利用工具去扫一些框架爆出的反 阅读全文
posted @ 2025-09-19 18:19
0xMouise
阅读(121)
评论(0)
推荐(0)
摘要：
059-Web攻防-XXE安全&DTD实体&复现源码等 知识点 XML&XXE-传输-原理&探针&利用&玩法 XML&XXE-黑盒-JS&黑盒测试&类型修改 XML&XXE-白盒-CMS&PHPSHE&无回显 什么是XML? XML 被设计为传输和存储数据，XML 文档结构包括 XML 声明、DTD 阅读全文
posted @ 2025-09-19 18:18
0xMouise
阅读(26)
评论(0)
推荐(0)
摘要：
第58天：RCE代码&命令执行&过滤绕过&异或无字符&无回显方案&黑白盒挖掘 案例演示 RCE & 代码执行 & 命令执行 RCE-利用&绕过&异或&回显 白盒-CTF-RCE代码命令执行 黑盒-运行-RCE代码命令执行 知识点 1、RCE-原理-代码执行&命令执行 2、RCE-黑白盒-过滤绕过&不 阅读全文
posted @ 2025-09-19 18:18
0xMouise
阅读(189)
评论(0)
推荐(0)
摘要：
057-Web攻防-SSRF&Demo源码&Gopher项目等 知识点 知识点： 1、SSRF-原理-外部资源加载 2、SSRF-利用-伪协议&无回显 3、SSRF-挖掘-业务功能&URL参数 案例演示 1、SSRF-原理&挖掘&利用&修复 2、白盒 CTF-绕过&伪协议&审计点 3、黑盒 WEB- 阅读全文
posted @ 2025-09-19 18:17
0xMouise
阅读(33)
评论(0)
推荐(0)
摘要：
056-Web攻防-CSRF&复现CMS&本地Demo等源码 知识点 1、CSRF-原理&检测&利用&防御 2、CSRF-防御-Referer策略隐患 3、CSRF-防御-Token校验策略隐患 csrf攻击流程 csrf实战工攻击所需条件 1.CSRF-无检测防护-检测&生成&利用 检测：黑盒 阅读全文
posted @ 2025-09-19 18:17
0xMouise
阅读(27)
评论(0)
推荐(0)
摘要：
055-Web攻防-XSS防御&HttpOnly&CSP&靶场工具等 知识点 1、XSS跨站-安全防御-CSP策略 2、XSS跨站-安全防御-HttpOnly 3、XSS跨站-安全防御-XSSFilter 常用标签：xss 常用标签及绕过姿势总结 - FreeBuf网络安全行业门户 https:// 阅读全文
posted @ 2025-09-19 18:16
0xMouise
阅读(17)
评论(0)
推荐(0)
摘要：
054-Web攻防-XSS平台&复现源码&其他环境等 知识点 1、XSS跨站-攻击利用-凭据盗取 2、XSS跨站-攻击利用-数据提交 3、XSS跨站-攻击利用-网络钓鱼 4、XSS跨站-攻击利用-溯源综合 漏洞原理：接受输入数据，输出显示数据后解析执行 基础类型：反射(非持续)，存储(持续)，DOM 阅读全文
posted @ 2025-09-19 18:16
0xMouise
阅读(68)
评论(0)
推荐(0)
浙公网安备 33010602011771号