随笔分类 -  漏洞学习

搬搬写写，主要给自己做笔记用
[网鼎杯 2018]Fakebook 备份文件、代码审计、本地文件读取伪协议、ssrf
摘要：1、题目像是一个博客网站，有登录和注册，页面代码审计没有线索，注册后自动登陆进去之后如下 2、注意到url中有?no参数，试给一个'有数据库报错，这里存在sql注入点。 0 union/**/select 1,5,3,4# 首先判断查询字段数，随后查询位放一个不寻常的数字，此时页面有回显点，确认为第 阅读全文
posted @ 2021-03-20 22:12 2hangG3 阅读(76) 评论(0) 推荐(0)
include(文件包含漏洞，php伪协议)
摘要：一道CTF题： 点击tips： 查看元素，也并没有有用的信息，联想到题目,include 想起了文件包含漏洞。 构造payload ?file=/../../../../../../flag.php 没有返回东西。看完wq学到了一个新姿势： php伪代码 https://segmentfault.c 阅读全文
posted @ 2020-11-19 23:26 2hangG3 阅读(7727) 评论(0) 推荐(0)
常见的Web源码泄漏漏洞及其利用(转载记录)
摘要：Web源码泄露的漏洞： git源码泄露 svn源码泄露 hg源码泄漏 CVS泄露 Bazaar/bzr泄露 网站备份压缩文件 WEB-INF/web.xml 泄露 DS_Store 文件泄露 SWP 文件泄露 GitHub源码泄漏 1、git 源码泄露 Git是一个开源的分布式版本控制系统，在执行g 阅读全文
posted @ 2020-11-18 14:19 2hangG3 阅读(444) 评论(0) 推荐(0)