摘要: <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-17 02:27:25 # @ 阅读全文
posted @ 2025-03-14 15:31 justdoIT* 阅读(7) 评论(0) 推荐(0)
摘要: <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-16 21:57:55 # @ 阅读全文
posted @ 2025-03-14 15:23 justdoIT* 阅读(49) 评论(0) 推荐(0)
摘要: #web82<?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-16 19:34: 阅读全文
posted @ 2025-03-14 13:56 justdoIT* 阅读(28) 评论(0) 推荐(0)
摘要: #web80<?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-16 11:26: 阅读全文
posted @ 2025-03-14 10:54 justdoIT* 阅读(12) 评论(0) 推荐(0)
摘要: <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:10:14 # @Last Modified by: h1xa # @Last Modified time: 2020-09-16 11:12:38 # @ 阅读全文
posted @ 2025-03-14 10:31 justdoIT* 阅读(12) 评论(0) 推荐(0)
摘要: <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 10:52:43 # @Last Modified by: h1xa # @Last Modified time: 2020-09-16 10:54:20 # @ 阅读全文
posted @ 2025-03-14 10:01 justdoIT* 阅读(12) 评论(0) 推荐(0)
摘要: 第一步:nmap与nikto 得到线索: /config.php: PHP Config file may contain database IDs and passwords. 顺便测试一下SQL注入漏洞 第二步:DotDotPwn进行模糊测试 DotDotPwn是一个模糊测试工具,用于发现软件中 阅读全文
posted @ 2023-12-11 17:35 justdoIT* 阅读(160) 评论(0) 推荐(0)
摘要: 第一步:nmap 第二步:SQL注入测试,获得john权限 e-mail:test' password:test' There was an error running the query [You have an error in your SQL syntax; check the manual 阅读全文
posted @ 2023-12-11 16:09 justdoIT* 阅读(57) 评论(0) 推荐(0)
摘要: 第一步:nmap、nikto、dirb 第二步:利用curl实现文件上传 http://192.168.107.149/test/ 检查一下是否发现了任何可用的可利用的http方法 curl -v -X OPTIONS http://192.168.107.149/test/ 包括了PUT用法 让我 阅读全文
posted @ 2023-12-08 17:27 justdoIT* 阅读(66) 评论(0) 推荐(0)
摘要: 第一步:nmap和nikto nikto:https://zhuanlan.zhihu.com/p/124246499 8080 http-proxy 我们是利用3128查看nikto是否存在可利用的漏洞 nikto -h 192.168.107.148 --useproxy 192.168.107 阅读全文
posted @ 2023-12-08 15:52 justdoIT* 阅读(80) 评论(0) 推荐(0)