网站安全 - 随笔分类(第4页) - i春秋

堆入门的必备基础知识

摘要：i春秋作家：W1ngs 原文来自：堆入门的必备基础知识前言堆的利用相对于栈溢出和格式化字符串会复杂很多，这里对堆的一些基本知识点和实现原理进行了一些小小的总结，写的如有不当恳请大佬们斧正。堆的实现原理对堆操作的是由堆管理器来实现的，而不是操作系统内核。因为程序每次申请或者释放堆时都需要进行系阅读全文

posted @ 2018-10-12 16:02 i春秋阅读(1544) 评论(0) 推荐(0)

EmpireCMS_V7.5的一次审计

摘要：i春秋作家：Qclover 原文来自：EmpireCMS_V7.5的一次审计 EmpireCMS_V7.5的一次审计 1概述 2前言 3代码审计部分常见的漏洞个人总结有： 1）程序初始化安装 2）站点信息泄漏 3）文件上传 4）文件管理 5）登陆认证 6）数据库备份 7）找回密码 8）验证码若各阅读全文

posted @ 2018-10-11 17:29 i春秋阅读(1680) 评论(0) 推荐(0)

Glibc堆块的向前向后合并与unlink原理机制探究

摘要：i春秋作家：Bug制造机原文来自：Glibc堆块的向前向后合并与unlink原理机制探究玩pwn有一段时间了，最近有点生疏了，调起来都不顺手了，所以读读malloc源码回炉一点一点总结反思下。 Unlink是把free掉的chunk从所属的bins链中，卸下来的操作（当然还包括一系列的检测机制）阅读全文

posted @ 2018-10-10 15:42 i春秋阅读(3163) 评论(0) 推荐(0)

看我是如何利用升级系统一键GetShell

摘要：i春秋作家：小猪原文来自：看我是如何利用升级系统一键GetShell 漏洞名称：看我是如何利用升级系统一键GetShell 程序下载地址：https://pan.baidu.com/s/1VdoPLqNP6V6aguodza9uQQ 马子文件下载地址：https://pan.baidu.com/s 阅读全文

posted @ 2018-10-09 16:14 i春秋阅读(958) 评论(0) 推荐(0)

一个xss漏洞到内网漫游【送多年心血打造的大礼包啦！】

摘要：i春秋作家：jasonx 原文来自：一个xss漏洞到内网漫游【送多年心血打造的大礼包啦！】前言渗透过程中，有时候遇某些网站，明明检测到有xss漏洞，但是盲打以后，收到的cookie还是不能登录后台，大多数的原因都是因为对方的cookie关键参数开启了httponly，导致你获取到的cookie参阅读全文

posted @ 2018-09-28 15:51 i春秋阅读(2872) 评论(1) 推荐(0)

pwnable.kr详细通关秘籍（二）

摘要：i春秋作家：W1ngs 原文来自：pwnable.kr详细通关秘籍（二） 0x00 input 首先看一下代码：可以看到程序总共有五步，全部都满足了才可以得到flag，那我们就一步一步来看这道题考到了很多linux下的基本操作，参数输入、管道符、进程间通信等知识，推荐大家可以先看看《深入理解计算阅读全文

posted @ 2018-09-27 14:26 i春秋阅读(1003) 评论(1) 推荐(0)

从虚拟机架构到编译器实现导引【一本书的长度】

摘要：i春秋作家：immenma 原文来自：从虚拟机架构到编译器实现导引【一本书的长度】在说些什么实现的东西之前,笔者仍然想话唠唠叨下虚拟机这个话题,一是给一些在这方面不甚熟悉的读者简单介绍下虚拟机的作用和包治百病的功效,二来是题头好好吹一吹牛,有助于提升笔者在读者心中的逼格,这样在文中犯错的时候,不至阅读全文

posted @ 2018-09-26 14:25 i春秋阅读(983) 评论(0) 推荐(0)

隔壁小孩都要知道的Drupal配置

摘要：i春秋作家：Arizona 原文来自：隔壁小孩都要知道的Drupal配置隔壁小孩都要知道的Drupal配置 Drupal是一个开源的PHP内容管理系统，具有相当复杂的架构。它还具有强大的安全模型。感谢开发人员在社区的贡献和维护，所以有很多详细的文档和有关加强Drupal网站安全配置的方法。切记，阅读全文

posted @ 2018-09-25 14:43 i春秋阅读(1524) 评论(0) 推荐(0)

Cobaltstrike、armitage联动

摘要：i 春秋作家：fengzi 原文来自：Cobaltstrike、armitage联动 i 春秋作家：fengzi 原文来自：Cobaltstrike、armitage联动在使用Cobaltstrike的时候发现他在大型或者比较复杂的内网环境中，作为内网拓展以及红队工具使用时拓展能力有些不足，恰恰a 阅读全文

posted @ 2018-09-21 14:27 i春秋阅读(582) 评论(0) 推荐(0)

ECShop全系列版本远程代码执行高危漏洞分析+实战提权

摘要：漏洞概述 ECShop的user.php文件中的display函数的模版变量可控，导致注入，配合注入可达到远程代码执行。攻击者无需登录站点等操作，可以直接远程写入webshell，危害严重。漏洞评级严重影响范围 ECShop全系列版本，包括2.x,3.0.x,3.6.x等。漏洞分析 0x01 阅读全文

posted @ 2018-09-20 14:56 i春秋阅读(1884) 评论(0) 推荐(0)

YxCMS 1.4.7 最新版漏洞分析

摘要：i春秋作家：F0rmat 原文来自：YxCMS 1.4.7 最新版漏洞分析 0x01前言很感谢关注我专辑的表哥，我会坚持写下去的，最近会慢一点，一月四篇是正常的。在先知看到的，大部分都是后台漏洞，部分厂商对于后台的漏洞都不认可，因为厂商觉得能进入后台这些漏洞都不是漏洞。最恐怖的是厂商否认了漏洞存阅读全文

posted @ 2018-09-18 15:23 i春秋阅读(1738) 评论(0) 推荐(0)

业务逻辑漏洞探索之暴力破解

摘要：本文中提供的例子均来自网络已公开测试的例子，仅供参考。最近斗哥在整理一些业务逻辑漏洞，突然发现好多问题，所以决心和大家一起探讨探讨，今天先从暴力破解开始。说起暴力破解，它其实就是利用大量猜测和穷举的方式来尝试获取用户口令的攻击方式，如果身份验证模块设计的不好攻击者可以利用自动化攻击进行暴力破解，大阅读全文

posted @ 2018-09-13 15:21 i春秋阅读(1746) 评论(0) 推荐(1)

刺透内网的HTTP代理

摘要：从偶然出发在做测试的时候发现了这样一个漏洞，原请求报文如下：当时最初目的是想测SSRF的，但是经过测试没发现存在漏洞后来想起之前看过的一些漏洞案例，将请求报文中的URI部分替换成了网址： http://gh0st.cn 就变成了如下的请求：在BurpSuite里进行重放测试发现返回的响应正文就阅读全文

posted @ 2018-09-12 15:08 i春秋阅读(1289) 评论(0) 推荐(0)

pwn入门之栈溢出练习

摘要：本文原创作者：W1ngs，本文属i春秋原创奖励计划，未经许可禁止转载！前言：最近在入门pwn的栈溢出，做了一下jarvisoj里的一些ctf pwn题，感觉质量都很不错，难度循序渐进，把自己做题的思路和心得记录了一下，希望能给入门pwn的朋友带来点帮助和启发，大牛轻喷题目链接：https://www 阅读全文

posted @ 2018-09-10 15:05 i春秋阅读(6548) 评论(0) 推荐(0)

史上最完整的MySQL注入

摘要：作者：Passerby2 原文来自：史上最完整的MySQL注入免责声明：本教程仅用于教育目的，以保护您自己的SQL注释代码。在阅读本教程后，您必须对任何行动承担全部责任。 0x00 ~ 背景这篇文章题目为“为新手完成MySQL注入”，它旨在提供专门针对MySQL数据库的SQL注入的完整知识和工阅读全文

posted @ 2018-09-07 14:48 i春秋阅读(38495) 评论(1) 推荐(2)

ISG 2018 Web Writeup

摘要：作者：agetflag 原文来自：ISG 2018 Web Writeup ISG 2018 Web Writeup CTF萌新，所以写的比较基础，请大佬们勿喷，比赛本身的Web题也不难 calc 首先看到题目后，在输入框中测试了一下，发现可以被执行首先猜想是不是ssti，模板注入，但是平常遇到的阅读全文

posted @ 2018-09-06 14:50 i春秋阅读(1199) 评论(0) 推荐(0)

【实战】对某厂商演示站点的一次渗透测试

摘要：前言其实这个厂商之前就挖过他们家漏洞，提交了不少漏洞给他们，如今都修复了，最近闲来无事，又对他们演示站点进行了一次“深入”研究。 0x01 演示站点入手打开他们演示站点，测试了一下之前的漏洞，空账号空密码登录已经被修复了，尝试弱口令登录，123456登录进去了。然后对之前存在漏洞的上传点再次尝阅读全文

posted @ 2018-09-04 16:12 i春秋阅读(1158) 评论(0) 推荐(0)

快速找出网站中可能存在的XSS漏洞实践(一)

摘要：一、背景笔者最近在慕课录制了一套XSS跨站漏洞加强Web安全视频教程，课程当中有讲到XSS的挖掘方式，所以在录制课程之前需要做大量实践案例，最近视频已经录制完成，准备将这些XSS漏洞的挖掘过程记录下来，方便自己也方便他人。在本篇文章当中会一permeate生态测试系统为例，笔者此前写过一篇文章阅读全文

posted @ 2018-09-03 14:49 i春秋阅读(7296) 评论(0) 推荐(2)

Android逆向之静态分析

摘要：想必打过CTF的小伙伴多多少少都触过Android逆向，所以斗哥将给大家整一期关于Android逆向的静态分析与动态分析。本期先带来Android逆向的静态分析，包括逆向工具使用、文件说明、例题解析等。Android逆向就是反编译的过程，因为看不懂Android正向编译后的结果所以CTF中静态分析的阅读全文

posted @ 2018-08-31 11:48 i春秋阅读(2317) 评论(0) 推荐(0)

组合拳出击-Self型XSS变废为宝

摘要：前言作者：米斯特安全攻防实验室-Vulkey_Chen 博客：gh0st.cn 这是一个鸡肋性质的研究，也许有些标题党，请见谅～本文启发于一些讨论，和自己脑子里冒出来的想法。组合拳搭配 Self型XSS 已知Self型XSS漏洞是这样的：相信看见图片基本上已经知道这个漏洞形成的原因了，该功能阅读全文

posted @ 2018-08-30 14:57 i春秋阅读(2762) 评论(0) 推荐(0)

i春秋

i春秋，培育信息时代的安全感！

随笔分类 - 网站安全

公告