随笔分类 - web渗透
摘要：水文涉及的知识点： Oday的挖掘 可以执行命令，但是有WAF , 命令执行的绕过 机器不出网，无法反弹 Echo写文件，发现只要写入php文件，后缀就重名为*，如1.php 变成1.* 通过上传 logs.pphphp文件，然后经过php的rename函数 重命名我们的文件，成功getshell
阅读全文
摘要：参考连接：https://www.cnblogs.com/LLeaves/p/13210005.html https://www.v0n.top/2020/07/10/open_basedir%E7%BB%95%E8%BF%87/ https://www.mi1k7ea.com/2019/07/20
阅读全文
摘要：对于https网站，使用sqlmap可能会出现如下错误。使用–force-ssl无效。 https证书有问题 方法 本地建立proxy.php，内容为 <?php $url = "https://xxxxx.com/id=2"; $sql = $_GET[s]; $s = urlencode($sq
阅读全文
摘要：0x01 什么是wmi WMI可以描述为一组管理Windows系统的方法和功能。我们可以把它当作API来与Windows系统进行相互交流。WMI在渗透测试中的价值在于它不需要下载和安装， 因为WMI是Windows系统自带功能。而且整个运行过程都在计算机内存中发生，不会留下任何痕迹。这一点是其它渗透
阅读全文
摘要：Vulnhub-Five86-1 实验环境 kali攻击机ip：192.168.56.116 Five86-1靶机ip：192.168.56.121 知识点及工具 nmap扫描 john爆破 OpenNetAdmin RCE 开始渗透 首先第一步对目标靶机网络 nmap -A –p- 192.168
阅读全文
摘要：导语：本文介绍了如何在受限制的shell中执行任意命令，实现交互。其相应的利用场景是说当我们通过一些手段拿到当前Linux机器的shell时，由于当前shell的限制，很多命令不能执行，导致后续的渗透无法进行，在这篇文章中，就介绍了一些常见的绕过方法，同时在文章末尾提供了一个线上的练习环境。 0x0
阅读全文
摘要：关卡一 md5弱比较，为0e开头的会被识别为科学记数法，结果均为0 payload param1=QNKCDZO¶m2=aabg7XSs 关卡二 md5强比较，此时如果传入的两个参数不是字符串，而是数组，md5()函数无法解出其数值，而且不会报错，就会得到 强比较的值相等 payload p
阅读全文
摘要：伪协议与文件包含 文件包含漏洞可以用到各种伪协议 0x01文件包含函数 php当中会造成文件包含漏洞的函数有：include、require、include_once、require_once、highlight_file 、show_source 、readfile 、file_get_conte
阅读全文
摘要：Linux内核提权漏洞（CVE-2019-13272） 漏洞描述 kernel / ptrace.c中的ptrace_link错误地处理了想要创建ptrace关系的进程的凭据记录，这允许本地用户通过利用父子的某些方案来获取root访问权限 进程关系，父进程删除权限并调用execve（可能允许攻击者控
阅读全文
摘要：Raven1渗透实战 目录： 1.wordpress爆破用户 2.wp-config得到数据库账号密码 3.ssh连接4.pythn提权（sudo python -c 'import pty;pty.spawn("/bin/bash")'） 主机发现与信息收集 arp-scan –l 主机发现 nm
阅读全文
摘要：ThinkCMF框架任意内容包含漏洞分析复现 0x00 简介 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。每个应用都能独立的
阅读全文
摘要：目录： 0x01 寻找ip 1.这边我们是使用的nmap来寻找我们的靶机IP地址，开始Ip是1，结束是254，153是我kali的ip，所以158就是我们的靶机的ip地址了。 2. 查看端口服务 这边使用的是-p-参数，可以看到只打开了80和22端口。 3. 查看web服务 打开我们的网页，看到有个
阅读全文
摘要：目录： 1. 寻找IP 2.dirb目录爆破 2.PHPMailer漏洞反弹得到shell 3.python版本的exp修改 4.查看wordpress的wp-config.php配置文件得到数据库账号和密码 5.使用LinEnum.sh对linux进行信息收集 6.mysqlUDF提权，kali对
阅读全文
摘要：vulnhub|渗透测试lampiao 题记 最近在打靶机，发现了一个挺有意思的靶机，这里想跟大家分享一下. 环境准备 vulnhub最近出的一台靶机 靶机 (https://www.vulnhub.com/entry/lampiao-1,249/) Lampiao.zip (Size: 669 M
阅读全文
摘要：选择在kali中复现 选择了redis5.0.5版本 一.下载并安装： $ wget http://download.redis.io/releases/redis-5.0.5.tar.gz $ tar xzf redis-5.0.5.tar.gz $ cd redis-5.0.5 $ make $
阅读全文
摘要：nmap 进阶使用 [ 脚本篇 ] 2017-05-18 NMAP 0x01 前言 因为今天的重点并非nmap本身使用,这次主要还是想给大家介绍一些在实战中相对比较实用的nmap脚本,所以关于nmap自身的一些选项作用就不再多说了,详情可参考博客端口渗透相关文章,废话少说,我们直接开始,实际中我们可
阅读全文
摘要：转载自https://klionsec.github.io/2017/10/11/bypasswaf-for-webshell/ 全方位构造免杀 webshell 小结[一] 前言: 本文几乎涵盖了市面上所有已知的webshell免杀手段,自己也很清楚,有些东西一旦公布出去,基本就活不太久了,但好在
阅读全文
摘要：【 拿shell 】1.直接上传asp asa jsp cer php aspx htr cdx 格式的木马，不行就利用IIS6.0解析漏洞":1.asp;1.jpg/1.asp;.jpg/1.asp;jpg/1.asp;.xls2.上传图片木马遇到拦截系统，连图片木马都上传不了，记事本打开图片木马
阅读全文
浙公网安备 33010602011771号