BattleofZhongDinghe

2023年8月30日

摘要：红队技巧3:批量导出源码前言在某次攻防演练中,你拿到了一个shell,在http://test.com/upload/shell.php中,你用webshell管理工具连接后, 发现此服务器使用了小皮面板或者宝塔面板,在/www/wwwroot或者/www/admin等下还有别的站点,所以你想把阅读全文

posted @ 2023-08-30 16:39 BattleofZhongDinghe 阅读(71) 评论(0) 推荐(0)

红队技巧2:执行某个命令所需要的内存

摘要：红队技巧2:执行某个命令所需要的内存前言在某一个特定的环境下,拿到shell的服务器内存剩余比较少,这时候想上传fscan,但执行fscan相关的命令时候出现了内存溢出的报错, 这时候就需要现在自己的服务器大体测量出执行命令所需要的最大内存 time命令 /usr/bin/time -f "Ma 阅读全文

posted @ 2023-08-30 16:19 BattleofZhongDinghe 阅读(81) 评论(0) 推荐(0)

2023年8月29日

WinRAR代码执行漏洞CVE-2023-38831复现

摘要： WinRAR代码执行漏洞CVE-2023-38831复现下载一个存在漏洞的winrar版本链接：https://pan.baidu.com/s/17Cbw3Q03tLEN3rMNDIdnhw 提取码：1234 正式开始 1.新建一个文件夹test 2.利用7z压缩成test.zip 3.使用7z 阅读全文

posted @ 2023-08-29 15:00 BattleofZhongDinghe 阅读(195) 评论(0) 推荐(0)

2023年8月19日

burpsuite靶场----XSS----反射型2----过滤尖括号

摘要： # ##靶场地址 https://portswigger.net/web-security/cross-site-scripting/contexts/lab-attribute-angle-brackets-html-encoded ##XSS字典链接：https://pan.baidu.com 阅读全文

posted @ 2023-08-19 15:52 BattleofZhongDinghe 阅读(305) 评论(0) 推荐(0)

burpsuite靶场----XSS----DOM型XSS4----hashchange

摘要： #burpsuite靶场 XSS DOM型XSS4 hashchange ##靶场地址 https://portswigger.net/web-security/cross-site-scripting/dom-based/lab-jquery-selector-hash-change-event 阅读全文

posted @ 2023-08-19 15:28 BattleofZhongDinghe 阅读(174) 评论(0) 推荐(0)

burpsuite靶场----XSS----DOM型XSS3----href

摘要： #burpsuite靶场 XSS DOM型XSS2 href ##靶场地址 https://portswigger.net/web-security/cross-site-scripting/dom-based/lab-jquery-href-attribute-sink ##XSS字典链接：ht 阅读全文

posted @ 2023-08-19 14:51 BattleofZhongDinghe 阅读(76) 评论(0) 推荐(0)

burpsuite靶场----XSS----DOM型XSS2----innerHTML

摘要： #burpsuite靶场 XSS DOM型XSS2 innerHTML ##靶场地址 https://portswigger.net/web-security/cross-site-scripting/dom-based/lab-innerhtml-sink ##XSS字典链接：https://p 阅读全文

posted @ 2023-08-19 14:13 BattleofZhongDinghe 阅读(50) 评论(0) 推荐(0)

2023年8月18日

burpsuite靶场----XSS----DOM型XSS1----document.write

摘要： #burpsuite靶场 XSS DOM型XSS1 document.write ##靶场地址 https://portswigger.net/web-security/cross-site-scripting/dom-based/lab-document-write-sink ##XSS字典链接阅读全文

posted @ 2023-08-18 20:46 BattleofZhongDinghe 阅读(87) 评论(0) 推荐(0)

burpsuite靶场----XSS----存储型XSS1

摘要： #burpsuite靶场 XSS 存储型XSS1 ##靶场地址 https://portswigger.net/web-security/cross-site-scripting/stored/lab-html-context-nothing-encoded ##XSS字典链接：https://p 阅读全文

posted @ 2023-08-18 20:28 BattleofZhongDinghe 阅读(46) 评论(0) 推荐(0)

burpsuite靶场----XSS----反射型XSS1

摘要： #burpsuite靶场 XSS 反射型XSS1 ##靶场地址 https://portswigger.net/web-security/cross-site-scripting/reflected/lab-html-context-nothing-encoded ##XSS利用字典链接：http 阅读全文

posted @ 2023-08-18 20:19 BattleofZhongDinghe 阅读(45) 评论(0) 推荐(0)

thebeastofwar

公告