2021年2月3日
burp爆破
摘要： 0x01 针对目标 弱口令 可以进行暴力破解的也是有条件限制的。 1.没有验证码，有验证码就不好进行有效的暴力破解。 2.没有多次登录失败后，禁止登录的机制 3.没有禁止同IP多次尝试登录。 0x02 具体流程 首先，本地代理设置的端口和Burp Suite代理设置的端口要一致 截包转发至intru 阅读全文
posted @ 2021-02-03 12:42 M1sc 阅读(104) 评论(0) 推荐(0)
SSRF
摘要： 0x01 ssrf原理与成因 SSRF　服务器端请求伪造)，是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。 SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定URL地址获取 阅读全文
posted @ 2021-02-03 12:35 M1sc 阅读(102) 评论(0) 推荐(0)
文件包含漏洞
摘要： 0x01文件包含漏洞简介 允许用户输入更改包含在服务器端的文件，导致恶意代码执行及敏感信息泄露，主要形式包括本地文件包含和远程文件包含两种形式。 0x02涉及函数 涉及函数： include()：当使用该函数包含文件时，只有代码执行到include()函数时才将文件包含进来，发生错误时只给出一个警告 阅读全文
posted @ 2021-02-03 12:11 M1sc 阅读(131) 评论(0) 推荐(0)