随笔分类 -  WEB渗透

WEB渗透 - Java反序列化
摘要：Java序列化与反序列化是让 Java 对象脱离 Java 运行环境的一种手段，可以有效的实现多平台之间的通信、对象持久化存储。 什么是序列化和反序列化 简单来说 就是把对象转换为字节序列（二进制），然后储存在内存中 对象 —— 数据 序列化依赖 ObjectOutputStream 类的 writ 阅读全文
posted @ 2020-05-20 05:20 SinkingStar 阅读(289) 评论(0) 推荐(0)
WEB渗透 - XXE
摘要：XML外部实体注入 XML是什么 可扩展标记语言，被设计用来传输和存储数据。在HTML后开发，为了弥补HTML的不足，html专注于数据的显示，xml专注于数据的内容。 xml没有预定义的标签，创建的人可以自定义它自己的标签。 行1是xml的声明，定义了xml的版本和使用的编码。 handsup标签 阅读全文
posted @ 2020-05-18 23:58 SinkingStar 阅读(272) 评论(0) 推荐(0)
WEB渗透笔记 - Chrome开发者工具
摘要：听了思涛师傅关于ChromeDevtools的分享，做个笔记 首先讲一个挺重要的，添加UA 相信很多师傅更换UA都是用插件 当插件不可用时我们就可以利用开发者工具自带的模块进行设置 选择Elements模块 以及旁边的移动设备视图按钮 这里可以选择分辨率等参数 选择Edit 然后在下面选择Add 阅读全文
posted @ 2020-03-21 18:22 SinkingStar 阅读(218) 评论(0) 推荐(0)
Apache Tomcat 文件包含漏洞（CVE-2020-1938）
摘要：2月20日，国家信息安全漏洞共享平台（CNVD）发布了Apache Tomcat文件包含漏洞（CNVD 2020 10487/CVE 2020 1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp目录下的任意文件 （例如webap 阅读全文
posted @ 2020-03-13 21:18 SinkingStar 阅读(1636) 评论(0) 推荐(0)
【S2-053】Struts2远程命令执行漏洞（CVE-2017-12611）
摘要：继S2 052之后，Apache Struts 2再次被曝存在远程代码执行漏洞，漏洞编号S2 053，CVE编号CVE 2017 1000112。 当开发人员在Freemarker标签中使用错误的构造时，可能会导致远程代码执行漏洞。 影响范围 Struts 2.0.1 Struts 2.3.33、 阅读全文
posted @ 2020-03-02 22:10 SinkingStar 阅读(1756) 评论(0) 推荐(0)
WEB渗透 - 万能密码
摘要：asp万能密码 aspx万能密码 PHP万能密码 jsp 万能密码 汇总 阅读全文
posted @ 2020-02-13 20:00 SinkingStar 阅读(1774) 评论(0) 推荐(0)
WEB渗透 - XSS
摘要：cross site scripting 跨站脚本漏洞 c换成x是为了避免和css混淆 漏洞原理是网站将用户输入的内容输出到页面上，在这个过程中可能有恶意代码被浏览器执行 类型 存储型（持久） 可被web应用程序保存在数据库中，每一次被访问都会自动触发 反射型（非持久） 只存在于本地，不会自动触发， 阅读全文
posted @ 2020-02-02 20:20 SinkingStar 阅读(192) 评论(0) 推荐(0)
WEB渗透 - SQL注入
摘要：SQL注入 按变量类型分：数字型和字符型 按HTTP提交方式分：POST注入、GET注入和Cookie注入 按注入方式分：布尔注入、联合注入、堆叠注入、报错注入、延时注入、内联注入 按数据库类型分： sql：oracle、mysql、mssql、access、sqlite、postgersql no 阅读全文
posted @ 2020-02-02 02:02 SinkingStar 阅读(295) 评论(0) 推荐(1)
WEB渗透 扫描 - Nikto
摘要：Nikto是Kali下著名的web漏洞扫描神器，支持xss sql注入 web目录爬行 敏感目录 信息收集等常用的web漏洞的扫描和发现。 优势 纯主动 识别软件版本 存在安全隐患的文件 配置漏洞 web应用安全隐患 避免404误判 使用 插件：nikto list plugins 避免404误判功 阅读全文
posted @ 2020-02-02 01:38 SinkingStar 阅读(445) 评论(0) 推荐(0)
内网渗透 权限维持 - MSF
摘要：0x034 MSF 启动msf msfconsole 先启动msf依赖的postgresql数据库 初始化数据库 msfdb init （要用普通用户） msf路径 /usr/share 制作后门 msfvenom msfvenom p payload脚本 lhost=监听/攻击机ip lport= 阅读全文
posted @ 2020-02-02 01:36 SinkingStar 阅读(948) 评论(0) 推荐(0)
WEB渗透 - HTTP协议基础
摘要：年初八 星灯花 https只能提高传输层安全 每一次客户端和服务端的通信都是独立的过程 cookie包括了sessionID和其他信息 重要的header S C Set Cookie：服务器发给客户端的SessionID Content Length：响应body部分的字节长度 Location： 阅读全文
posted @ 2020-02-01 23:18 SinkingStar 阅读(142) 评论(0) 推荐(0)
技能学习路线
摘要：今天更个技能路线图 多想 多做 少说 沉淀 忌浮躁 阅读全文
posted @ 2020-01-31 02:02 SinkingStar 阅读(185) 评论(0) 推荐(0)
靶场 SQLi-Labs1~6关 - 常规注入与盲注
摘要：年初五 财神入 第一关 联合注入 1.准备 2.加'截断 3.order by 判断查询列数 4.同上 5.联合查询判断字段位置 6.查数据库名 7.1 查表名 7.2 查列名 8.查数据 第二关 不需要单引号截断，查询代码用了整数值 其余与第一关相同 第三关 说明用了(' ')结构 换成')即可 阅读全文
posted @ 2020-01-29 02:22 SinkingStar 阅读(301) 评论(0) 推荐(0)