2017 年 2月 21 日随笔档案 - sm0nk

2017年2月21日

摘要： 0x01 概要说明文件上传漏洞可以说是日常渗透测试用得最多的一个漏洞，因为用它获得服务器权限最快最直接。但是想真正把这个漏洞利用好却不那么容易，其中有很多技巧，也有很多需要掌握的知识。俗话说，知己知彼方能百战不殆，因此想要研究怎么防护漏洞，就要了解怎么去利用。此篇文章主要分三部分：总结一些常见的上阅读全文

posted @ 2017-02-21 23:27 sm0nk 阅读(22830) 评论(1) 推荐(2)

典型漏洞归纳之解析漏洞

摘要： 0x00 总览说明服务器解析漏洞算是历史比较悠久了，但如今依然广泛存在。在此记录汇总一些常见服务器（WEB server）的解析漏洞，比如IIS6.0、IIS7.5、apache、nginx等方便以后回顾温习。 from:http://thief.one/2016/09/21/%E6%9C%8D% 阅读全文

posted @ 2017-02-21 23:05 sm0nk 阅读(13834) 评论(1) 推荐(0)