摘要: HTML缩小的潜在XSS漏洞 https://hackerone.com/reports/24684 node.js 目录遍历 https://hackerone.com/reports/358645 --path-as-is Do not squash .. sequences in URL pa 阅读全文
posted @ 2018-07-09 03:49 ihoneysec 阅读(224) 评论(0) 推荐(0) 编辑
摘要: 最后更新:2018年06月02日11:49:30 代码审计: 一次thinkphp挖矿cms的失败代码审计 [【转载】] ThinkPHP5 SQL注入漏洞 ThinkPHP 5.0.10-3.2.3 缓存函数设计缺陷可导致 Getshell (评论区也有干货) ThinkPHP框架 5.0.x s 阅读全文
posted @ 2018-05-30 11:09 ihoneysec 阅读(380) 评论(0) 推荐(0) 编辑
摘要: 针对某跨国企业的一次渗透测试-持续 CVE-2017-11882钓鱼攻击 代码审计“吃鸡”辅助外挂黑色产业链 操作系统指纹识别概述 07v8第28篇技术分享 | Python从入门到放弃系列教程(一) 07v8第29篇技术分享 |​某大型汽车集团旗下客户端APP存在验证码绕过漏洞 工具| PocSu 阅读全文
posted @ 2018-02-22 14:55 ihoneysec 阅读(494) 评论(0) 推荐(0) 编辑
摘要: 一些写得很不错的文章,不定时更新。 链接失效请复制标题在搜索引擎中寻找相关文章,一般情况下都会找到的。 一月收藏文章: 渗透测试中常见的端口 快速开启nginx日志记录post参数[特殊作用] Linux渗透测试 新手福利 | Burpsuite你可能不知道的技巧 在Mac使用Burp Suite抓 阅读全文
posted @ 2018-01-31 10:53 ihoneysec 阅读(290) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2018-07-26 22:01 ihoneysec 阅读(0) 评论(0) 推荐(0) 编辑
摘要: 扫描者:1.1.1.1被扫描者:2.2.2.2 0x00 介绍 在日常工作对目标信息收集时,我们经常用到nmap这款网络探测工具和安全/端口扫描器,虽然我们关注的是结果(如目标开启了哪些危险端口,什么操作系统等等),现在,跟我来看一个简单的例子,看看nmap扫描时到底做了什么?和我们看到的结果有什么 阅读全文
posted @ 2018-07-20 22:00 ihoneysec 阅读(309) 评论(0) 推荐(0) 编辑
摘要: memcached未授权 漏洞成因: Memcached端口是对外开放的,用nc或Telne可以直接登录,查看信息,增加修改都可以。 nc -vv 1.2.3.4 11211 telnet 1.2.3.4 11211 验证读取key: stats stats items stats cachedum 阅读全文
posted @ 2018-07-18 22:52 ihoneysec 阅读(2001) 评论(0) 推荐(0) 编辑
摘要: 总结一下redis未授权拿shell: redis-cli -h ip >info 查看系统类型 Windows: 1.找网站绝对路径 2.config set dir 绝对路径根路径 config get dir config set dbfilename indexbak.php set web 阅读全文
posted @ 2018-07-13 01:50 ihoneysec 阅读(3535) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2018-07-02 02:24 ihoneysec 阅读(0) 评论(0) 推荐(0) 编辑
摘要: 比较烦人的情况: 使用pip安装任何包和requests库请求https站都会提示SSL错误,试了网上很多方法,还是没解决,最后升级pip和requests库解决,特做记录。 升级pip curl https://bootstrap.pypa.io/get-pip.py >> get-pip.py 阅读全文
posted @ 2018-06-15 12:34 ihoneysec 阅读(220) 评论(0) 推荐(0) 编辑
摘要: 一、Curl 简介 curl命令是一个利用URL规则在命令行下工作的文件传输工具。它支持文件的上传和下载,所以是 综合传输工具,但按传统,习惯称curl为下载工具。作为一款强力工具,curl支持包括HTTP、 HTTPS、ftp等众多协议,还支持POST、cookies、认证、从指定偏移处下载部分文 阅读全文
posted @ 2018-06-15 12:20 ihoneysec 阅读(249) 评论(0) 推荐(0) 编辑
摘要: dig -t RT NAME @NS -t RT 指定要查询的资源记录类型 NAME 需要解析的域(域名) @NS 指定那个域名服务器负责解析 [root@xss ~]# dig www.ihoney.net.cn; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.23.rc1.e 阅读全文
posted @ 2018-06-15 12:18 ihoneysec 阅读(1349) 评论(0) 推荐(0) 编辑
摘要: (1) % 符号:标记转换说明符的开始 (2) 转换标志(可选):- 表示左对齐,+ 表示在转换值之前要加上正负号;””(空白字符)表示正数之前保留空格,0 表示转换值若位数不够则用0填充 (3) 最小字段宽度(可选):转换后的字符串至少应该具有该值指定的宽度。如果是*,则宽度会从值元组中读出。 ( 阅读全文
posted @ 2018-06-15 12:16 ihoneysec 阅读(345) 评论(0) 推荐(0) 编辑