随笔分类 - WEB漏洞
SQL inject 宽字节注入
摘要：宽字符截断的原理主要涉及字符编码的处理方式，特别是在多字节字符集（如GBK、BIG5等）中。这种漏洞通常发生在web应用对用户输入进行过滤时，由于字符编码的不一致导致的。 原理 多字节字符集中，一个字符通常由两个或更多字节组成。 在进行字符串操作时，如果不正确处理这些多字节字符，可能会导致字符被错误
阅读全文
SSRF结合Redis未授权的打法
摘要：目录SSRF + Redis未授权 案例怎么构造 redis 数据包?Reference SSRF不难理解，服务器端请求伪造（英语：Server-side Request Forgery，简称SSRF）是攻击者滥用服务器功能来访问或操作无法被直接访问的信息的方式之一。 服务器端请求伪造攻击将域中的不
阅读全文
An interesting CTF experience
摘要：Requirement The Test have eight flag, Can you finding all? Begin first aHR0cHM6Ly9DaGluYUNOQ3lTZWM6Y3liZXJjeWJlckBjdXJpb3NpdHkudmxhYjAxLmRlLw== to Bas
阅读全文
Docker镜像安全的一些（初级）检测方法
摘要：一些使用过的工具记录。 docker scan工具 这个是docker官方工具，参考文档： https://docs.docker.com/engine/scan/ 使用方法： 命令格式 docker scan 参数 镜像名:Tag 示例 docker scan --json hello-world
阅读全文
DNS Rebinding漏洞原理
摘要：DNS Rebinding 广泛用于绕过同源策略、SSRF过滤等。 背景 为什么需要SSRF过滤器？ • 由于一些业务的需要，他们就是需要让用户输入URL，然后进行跳转，如果过滤得好，这就是一个正常功能，如果过滤得不好，那么这里就存在SSRF漏洞。 SSRF过滤器设计 有漏洞的SSRF过滤器执行步骤
阅读全文
防数据泄露_MySQL库和数据安全
摘要：目录攻击场景外部入侵内部盗取防御体系建设参考 在企业安全建设中有一个方向是防数据泄露，其中一块工作就是保障数据库安全，毕竟这里是数据的源头。当然数据库也分不同的种类，不同类型的数据库的防护手段也不一样，下面就以最传统也应用最广泛的MySQL为例。 攻击场景 做MySQL数据安全监控，一定需要考虑到各
阅读全文
MySQL提权 通过UDF
摘要：UDF是什么 参考：https://www.cnblogs.com/litlife/p/9030673.html UDF = 'user defined function'，即用户自定义函数。 通过添加新函数，对MySQL的功能进行扩充，就类似使用本地函数如abs() 或 concat() 一样。
阅读全文
MySQL注入 利用系统读、写文件
摘要：MySQL能读写系统文件的前提 不同系统、不同的数据库版本有细微差异，以下实验在Windows10和Mysql 5.7.26下操作； 1.拥有该File的读权限 、 该目录写的权限 ； 2.当前用户的secure_file_priv属性的值不为NULL ； Windows下的设置 修改mysql.i
阅读全文
破解MySQL库user表hash密码
摘要：实验环境 select version(); 得到用户名和密码 hash mysql安装好就会默认生成图中红线内的库， 今天先认识mysql库，mysql库里面保存有账户信息、权限信息、存储过程、event、时区等信息。 把登录账号，密码读取出来， select User,authenticatio
阅读全文
SQL注入点与SQL语句的关系
摘要：目录注入位置分类内联式 - UNION query SQL injection终止式 - End SQL injection堆叠式 - Stacked queries SQL injection显示方式 - Respons of to show报错注入 - Error-based SQL injec
阅读全文
MySQL注入与informantion_schema库
摘要：MySQL V5.0安装完成会默认会生成一个库（informantion_schema），里面有几十个表，保存着关于当前数据库系统所维护的其他数据库的信息，如数据库名、表、列、数据类型与访问权限等。 只可读 informantion_schema库包含多个只读表。它们实际上是视图，而不是基表，因此没
阅读全文
MySQL注入流程
摘要：写个MySQL注入流程的大纲，类似一份全局地图，能指导下一步工作。MySQL注入流程分为四步： 确认注入点 信息收集 数据获取 提权 确认注入点 参考：https://www.cnblogs.com/mysticbinary/p/14401295.html 信息收集 确认数据库类型 这一步主要在确认
阅读全文
MySQL确认注入点
摘要：WEB渗透测试流程中，初期工作是进行信息收集，完成信息收集之后，就会进行漏洞测试、确认，WEB接口里存在SQL注入的参数一般在下面三大类里： Get参数 POST参数 Request Headers（比如Cookie参数） User-Agent Cookie X-Forwarded-For Rerf
阅读全文
ZooKeeper未授权访问漏洞确认与修复
摘要：zookeeper未授权访问测试参考文章： https://www.cnblogs.com/Hi-blog/p/Zookeeper-UnAuthorization-Access.html#_label04 探测2181 探测Zookeeper服务开放 如使用nmap探测某个目标地址是否运行Zooke
阅读全文
fastjson 漏洞利用 命令执行
摘要：如果你已经用DNSLog之类的工具，探测到了某个url有fastjson问题，那么接着可以试试能不能反弹shell，由于反弹shell步骤多，容易不成功，我就简化一下流程，改成执行命令，执行curl命令。 1. 准备一个Payload import java.lang.Runtime; import
阅读全文
利用对外的代理端口进行内网探测 SSRF
摘要：检测 看到一个主机或者web站点有一些奇怪的端口，都可以尝试一下以下的方法，看看有没有对外的代理端口。 假设你看到类似这种：x.211.x.192:20358 这种ip和端口，那么可以用DNSLog测试一下 测通了之后，直接替换成内网url、地址就行了。 我直接直接访问一个外网的url，有时候这种端
阅读全文
sentry SSRF
摘要：# What is Sentry Sentry 是一个实时的事件日志和聚合平台，基于 Django 构建。一般在url上、或者logo上看到有sentry都可以用它的exp试试，原理是由于sentry默认开启source code scrapping ，导致可以从外部进行blind ssrf请求。
阅读全文
心脏滴血(CVE-2014-0160)检测与防御
摘要：用Nmap检测 nmap -sV --script=ssl-heartbleed [your ip] -p 443 有心脏滴血漏洞的报告： ➜ ~ nmap -sV --script=ssl-heartbleed 111.X.X.53 -p 443 Starting Nmap 7.80 ( http
阅读全文
企业安全_检测SQL注入的一些方式探讨
摘要：寻找SQL注入点的 way 在企业中有如下几种方式可以选择； 自动化 - 白盒基于源码卡点审计 - 黑盒基于流量进行自动化扫描 手动 - 手动白盒看代码 - 手动黑盒检查 MySQL Inject 入门案例 没有做任何过滤，直接把参数插入到SQL语句中，就是注入点； PHP Demo: // 接收来
阅读全文
MySQL注入时常用函数
摘要：注入常用函数 数据库相关 database() 返回当前数据库名 @@datadir 读取数据库路径 @@basedir 读取数据库安全路径 @@version_compile_os 返回当前操作系统 UDF相关 version() || @@version 返回MySQL服务器的版本 show v
阅读全文