摘要:0x00 前言 帮朋友之前拿的一个站,有点久了没有完整截图,简单记录一下。 0x01 基础信息 操作系统:win 集成环境:phpstudy 端口开放:82,3306,3389 有phpmyadmin php框架:thinkphp 3 源码一套 tp开了报错,有网站绝对路径信息 0x02 尝试 拿到 阅读全文
posted @ 2019-08-31 11:04 水泡泡 阅读 (70) 评论 (0) 编辑
摘要:0x00 前言 朋友之前给了个站,拿了很久终于拿下,简单记录一下。 0x01 基础信息 漏洞点:tp 5 method 代码执行,payload如下 无回显,根据payload 成功判断目标thinkphp 版本应为5.0.23 有waf,waf拦截了以下内容 2,写session,包含sessio 阅读全文
posted @ 2019-08-26 00:59 水泡泡 阅读 (147) 评论 (0) 编辑
摘要:0x00 前言 gou楼兰师傅发来个站说是过不了gd库,问我有啥办法没有,给了他之前海贼师傅说的jpg_payload脚本,但是绕不过,问他拿了站点,写了个jpg_payload批量的fuzz脚本,fuzz了大半天,但都是没有成功的。 目标基础信息: thinkphp3.2.3 php 5.4.45 阅读全文
posted @ 2019-08-06 22:19 水泡泡 阅读 (176) 评论 (0) 编辑
摘要:0X00 前言 团队A师傅发来个站,问我有没有得搞 正好在搞其他的站,卡住了,开干换个思路。 0x01 信息收集 开burp抓了下包,目标设置了url重写,开了报错,我们随意输入一个控制器就直接报错。 获取到web绝对路径。 抓包发现这样的请求 随手试了一下burpsuite的dnslog,发现请求 阅读全文
posted @ 2019-07-16 21:43 水泡泡 阅读 (285) 评论 (2) 编辑
摘要:0x00 写在前头 今天翻了一下之前的笔记,翻到一个之前的测试记录 竟然在18年12月写的,这都19年7月份了。 没啥技术可言,纯粹发上来记录一下,不然就真的尘封了。 (顺便给博客除草,嘿嘿~) 0x01 前言 一个好友群里面发了个图片,说是微信18年年度数据报告 大家玩的挺欢,我玩了一下,职业病让 阅读全文
posted @ 2019-07-08 18:00 水泡泡 阅读 (270) 评论 (2) 编辑
摘要:0X00 前言 幕布本人最早接触是在P神的知识星球里面看到P神推荐的,后来下了个用着还挺好用。 之前一直都放一些零零散散的笔记,最近整理的时候,一时兴起,本着漏洞源于生活的态度,遂对幕布的安全性做了些研究。 0x01 背景 幕布是一款头脑管理工具,用更高效的方式和清晰的结构来记录笔记、管理任务、制定 阅读全文
posted @ 2019-04-22 22:47 水泡泡 阅读 (254) 评论 (0) 编辑
摘要:0x00 前言 java代码审计相关文章整理,持续更新。 0x01 java环境基础 搭建Java Web开发环境 配置IDEA编辑器开发java web,从0创建项目 IDEA动态调试 IDEA配置tomcat maven配置和IDEA创建maven项目 IDEA如何导入eclipse项目 jav 阅读全文
posted @ 2019-03-22 12:58 水泡泡 阅读 (1289) 评论 (0) 编辑
摘要:0X01 前言 本篇文章大多为转载,但是修正了一些不正确的说法,对某些功能点的变更指出具体是哪个版本变更,加入了一些小更新。 (原文地址:https://www.freebuf.com/articles/web/197013.html ,作者:温酒) 0x02 正文 函数修改 preg_replac 阅读全文
posted @ 2019-03-14 11:02 水泡泡 阅读 (239) 评论 (2) 编辑
摘要:0X00 前言 这个案例是某项目的漏洞,涉及敏感的地方将会打码。 很久没更新博客了,放一篇上来除除草,新的一年会有所转变,以后会有更多领域的研究。 下面是正文 0X01 正文 某厂商某个网站用的是thinkcmf 2.2.3。 thinkcmf 2.2.3系统是存在漏洞的,参考先知上喵呜师傅写的一篇 阅读全文
posted @ 2019-02-12 14:21 水泡泡 阅读 (1093) 评论 (0) 编辑
摘要:0x00 简介 2018年12月10日中午,thinkphp官方公众号发布了一个更新通知,包含了一个5.x系列所有版本存在被getshell的高风险漏洞。 吃完饭回来看到这个公告都傻眼了,整个tp5系列都影响了,还是getshell。 (以下截图为后截图,主要是想讲一下从无到有,如何分析漏洞,整个过 阅读全文
posted @ 2018-12-11 18:05 水泡泡 阅读 (2784) 评论 (0) 编辑