03 2021 档案

服务器渗透测试练习（插曲3：执行任意代码+混淆）
摘要：#0：由来 我在GitHub上偶然发现了这个文件，在实际使用一些带有恶意代码检测的网站进行测试之后我发现这玩意的成功率极高，可以用做一个获取服务器信息和其他东西的工具。 #1：解析 先把原文贴出来，这是GitHub上的原文 <?php $pass = "9cdfb439c7876e703e30786 阅读全文
posted @ 2021-03-27 23:18 awcyvan 阅读(130) 评论(0) 推荐(0)
服务器渗透测试练习（插曲2：使用别人的靶场）
摘要：#0：new 之前都是自己动手，这次看看别人做到web靶场。这里笔者使用的是：http://google-gruyere.appspot.com/（当然，这个是Google的东西，没有魔法（呵呵，自己懂）是不行的，所以也可以到这篇文章去找自己上得去的靶场） #1：如何使用 访问http://goog 阅读全文
posted @ 2021-03-26 19:58 awcyvan 阅读(163) 评论(0) 推荐(0)
客户端渗透测试练习（插曲1：客户端攻击exploit的自动传播）
摘要：#0：网络传播（社会工程学） 社会工程学是一个玄学，主要是要抓住用户的喜好之类的，在实际应用中发挥的效果是不确定的。 #1：邮件 参照这篇文章配置邮箱POP3/SMTP服务，然后在之前的service.py的中（最好是在所有import语句之后）添加如下代码： import smtplib html 阅读全文
posted @ 2021-03-25 21:14 awcyvan 阅读(114) 评论(0) 推荐(0)
客户端渗透测试练习（part2：客户端攻击篇2）
摘要：#0：前言 上一篇文章我们自己写了一个可以在被攻击主机上执行任意cmd命令的exploit，这次我们再来看看一些不需要网络通信的破坏型（大多数是）程序。 PS：本章所有的程序都是通过新建文档页面上传至服务器（如果你想的话），而且最好不要在自己的主机上运行（除非你想让你的电脑死机），使用虚拟机是不错的 阅读全文
posted @ 2021-03-14 20:56 awcyvan 阅读(390) 评论(0) 推荐(0)
客户端渗透测试练习（part1：客户端攻击篇1）
摘要：#0：回顾 之前我们发现了很多服务器上的漏洞，但是，我们不一定要使用这些漏洞进行攻击，我们也可以自己开发攻击程序。 PS：这篇文章之后的所有代码均会带有一定的攻击性，请在受自己控制的主机上进行编写和测试，如在未经别人允许的情况使用别人的主机进行测试而对别人的信息造成泄露或损坏的，本人概不负责。 #1 阅读全文
posted @ 2021-03-11 22:05 awcyvan 阅读(378) 评论(0) 推荐(0)
服务器渗透测试练习（part8：扩大攻击范围（PHP篇））
摘要：#0：回顾 我们在之前对服务器的试探中曾经尝试在服务器上执行PHP代码，但是没有成功，这篇文章就能讲一下如何用另外的途径进行PHP代码执行。 上一篇文章用的JS代码均是在read的页面执行并输出结果，但是这对PHP代码来说无效，因为服务器后端就用的是PHP，而且read页面是用echo进行文本显示， 阅读全文
posted @ 2021-03-07 13:16 awcyvan 阅读(83) 评论(0) 推荐(0)
服务器渗透测试练习（part7：扩大攻击范围（JS篇））
摘要：#0：回顾 我们之前在服务器上发现了好几个执行任意代码的漏洞，这篇文章就来详细讲一下具体的应用（文章中所有的JS代码均没有换行或回车，在输入时请确保只有一行）。 #1：JS+图片链接重定向（广告） 来到新建文档页面，新建一个任意名称的文档（这里为hack_JS_AD），类型为txt，标题随意，正文如 阅读全文
posted @ 2021-03-06 23:06 awcyvan 阅读(91) 评论(0) 推荐(0)
服务器渗透测试练习（插曲1：关于服务器对script标签的屏蔽）
摘要：#0：写在之前 我们之前在发掘漏洞的时候，找到了允许解析并执行script标签的漏洞，这里小小的谈一下关于这个的屏蔽方法。 #1：直接禁止有script字样出现 <!doctype html><html> <head> <meta charset="utf-8"> <title>login</tit 阅读全文
posted @ 2021-03-04 22:17 awcyvan 阅读(200) 评论(0) 推荐(0)
服务器渗透测试练习（part6：利用漏洞）
摘要：#0：回顾一下 我们在part4中找到了主页面的XSS漏洞，编辑文档页面的XSS和执行任意脚本的问题，通过read页面的本地文件包含拿到了账号密码的xml文件，在part5中，我们通过一些手段不需要密码明文就可以登录，还通过read页面的本地文件包含访问了服务器上的cookie文件，同样拿到了别人的 阅读全文
posted @ 2021-03-01 21:48 awcyvan 阅读(60) 评论(0) 推荐(0)