随笔分类 - 网站安全
i春秋论坛网站安全区提供专业的企业网站安全、服务器安全、网站安全防护、网站安全技术、网站安全资源、网站安全教程、网站安全学习及，网站安全防护首选i春秋论坛网站安全区。
摘要：Author：JoyChouDate：20180613 1. 前言 本文的测试环境均为 nginx/1.10.3 PHP 5.5.34 有些特性和 语言及webserver有关，有问题的地方，欢迎大家指正。 2. 文件上传的特征 先来了解下文件上传的特征，抓包看看这段文件上传代码的HTTP请求。 u
阅读全文
摘要：作者：Ambulong phpMyAdmin是个知名MySQL/MariaDB在线管理工具，phpMyAdmin团队在4.7.7版本中修复了一个危害严重的CSRF漏洞（PMASA-2017-9），攻击者可以通过诱导管理员访问恶意页面，悄无声息地执行任意SQL语句。 该篇文章我们将结合VulnSpy的
阅读全文
摘要：原文来自：https://bbs.ichunqiu.com/thread-41561-1-1.html i春秋作家：anyedt 0×00 引言 经过基础篇的学习我们已经对powershell有了一个基本的了解，接下来我们先补充一点基础知识然后就尝试去分析nishang中的优秀代码学会如何去使用脚本
阅读全文
摘要：i春秋作家:大家奥斯的哦 原文来自：https://bbs.ichunqiu.com/thread-41471-1-1.html 代码执行函数 VS 命令执行函数 一直想整理这两块的内容，但是一直没时间弄，直到前两天碰上一个写入了菜刀马但是死活连不上菜刀的站，顿时不知道怎么继续了，所以就趁这个机会整
阅读全文
摘要：i春秋作家：HAI_ 原文来自：https://bbs.ichunqiu.com/thread-41371-1-1.html 说明 拿到一个CreakeMe，写一个分析思路。CreakMe主要是对.so文件内容进行分析，当然很多学习Android逆向的在分析到smali代码的时候就已经停止脚步了。在
阅读全文
摘要：原文来自：https://bbs.ichunqiu.com/thread-41359-1-1.html 病毒分析中关闭ASLR 分析病毒的时候，尽可能用自己比较熟悉的平台，这样可以大大地节省时间，像我就喜欢用xp了，然而有时候病毒非要在更高版本的系统上运行，如win7,server2008等。然而这
阅读全文
摘要：i春秋作家：大木瓜 前言： 最近几天在整理从各处收集来的各种工具包，大大小小的塞满了十几个G的硬盘，无意间发现了一个好几年前的0day。心血来潮就拿去试了一下，没想到真的还可以用，不过那些站点都已经老的不像样了，个个年久失修，手工测了几个发现，利用率还挺可观，于是就想配合url采集器写一个批量exp
阅读全文
摘要：原文作者：陈小兵 在实际成功渗透过程中，漏洞的利用都是多个技术的融合，最新技术的实践，本次渗透利用sqlmap来确认注入点，通过sqlmap来获取webshell，结合msf来进行ms16-075的提权，最终获取了目标服务器的系统权限。本文算是漏洞利用的一个新的拓展，在常规Nday提权不成功的情况下
阅读全文
摘要：i春秋版主：Sp4ce 事情的起因很简单，一哥们在I春秋韩群发了个链接 闲的没事干看了下 这个钓鱼用到了凤凰网的一个XSS漏洞，而由于凤凰网是腾讯白名单，所以该链接在发出时是绿标【腾讯被友商坑惨了】 由于该鱼站对访问者的UA和Refer做了检测 所以找一个表哥要了他的iPhone X的UA 由于ch
阅读全文
摘要：i春秋作家:anyedt phpMyadmin提权那些事 引言：在渗透测试过程中获知到phpMyadmin的账号密码，如何进行提权呢？往下看，我今天和你说说phpMyadmin提权那些事。 0×00 定义 phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MyS
阅读全文
摘要：作者：陈小兵一般来讲一旦网站存在sql注入漏洞，通过sql注入漏洞轻者可以获取数据，严重的将获取webshell以及服务器权限，但在实际漏洞利用和测试过程中，也可能因为服务器配置等情况导致无法获取权限。 1.1php注入点的发现及扫描 1.使用漏洞扫描工具进行漏洞扫描 将目标url地址放在wvs中进
阅读全文
摘要：i春秋作家：大木瓜 环境：Python 3模块：LxmlRequestBeautifulsoup开始：首先看一下目标站： 这里有一个目录：我们点击第一个北京市，就可以看到其中的表格，和北京市所有的大学名字 我们的目标就是吧每一个城市的所有大学，分别放在不同的txt文本中。 正式开始分析： 我们审查元
阅读全文
摘要：i春秋作家：jasonx 前言 起因 前不久，我被拉入一个所谓“牛股推荐”的QQ群，群里每天看到有人晒收益，说是群里某某老师推荐的。 直到有一天，群里一个网友发了一段很长的内容，大致意思就是群里骗他买的股票亏了40余万，虽然这条信息被管理员瞬间撤回，但他可能不知道，有种东西叫做“防撤回”，接着这位受
阅读全文
摘要：i春秋作家：yangyangwithgnu 1 缘由 千辛万苦拿下的 webshell 不是 www-data 用户就是 networkservice 权限，要想拓展攻击面、扩大战果，提权，是必经之路，也是后渗透阶段成功的关键。windows 提权，常用手法包括搜寻本地明文密码、DB 命令执行提权、
阅读全文
摘要：i春秋作家：wasrehpic 0×00 前言 「网络」一直以来都是黑客最热衷的竞技场。数据在网络中肆意传播：主机扫描、代码注入、网络嗅探、数据篡改重放、拒绝服务攻击……黑客的功底越深厚，能做的就越多。 Python 作为一种解释型脚本语言，自 1991 年问世以来，其简洁、明确、可读性强的语法深受
阅读全文
摘要：i春秋核心白帽：yanzm 0×00 背景 最近拿到一个源码素材于是对这个源码进行分析发现了不少漏洞本篇先将一些漏洞进行分析下一篇再进行GetShell方法的分析期待和师傅们的交流。 0×01 漏洞分析 配置文件写入 0×00 相关环境 源码信息HDWiki-v6.0UTF8-20170209 问题
阅读全文
摘要：i春秋作家：HAI_ 之前在Android逆向——初识smali与java类中讲解了基本的HelloWorld和简单类。这节课就要进一步深入。如果能够耐下心来分析一定会有所收获。——写给自己和后来人。 0×00 前言 1.内容 1.1 smali复杂类分析（前菜） 1.基本属性2.构造方法3.基本方
阅读全文
摘要：i春秋作家：v4ever 近日，在研究一些开源native层hook方案的实现方式，并据此对ARM汇编层中容易出问题的一些地方做了整理，以便后来人能有从中有所收获并应用于现实问题中。当然，文中许多介绍参考了许多零散的文章，本文重点工作在于对相关概念的整理收集，并按相对合理顺序引出后文中对hook技术
阅读全文
摘要：前言：该机器为某个其他培训机构的靶机，说实话在这里没炫耀啥，只是给各位学习Ms17010的同学指一条路，我原先也折腾这玩意儿好久，但是就是不行，最近才找到了出路，所以多写两篇文章，把各种需要注意的地方，一步，一步写清楚，文章如果看不懂？那写出来的意义何在？ ngrok与sunny都是匿名的好东西，此
阅读全文
摘要：本文作者：i春秋签约作家——阿甫哥哥 系列文章专辑：https://bbs.ichunqiu.com/forum.php?mod=collection&action=view&ctid=137 0×00 前言 URl采集在批量刷洞中也是很重要的 0×01 目录 0×01 前言 0×02 ZoomEy
阅读全文
浙公网安备 33010602011771号