摘要: 介绍 将文件上传到服务器的能力已成为我们与 Web 应用程序交互不可或缺的一部分。无论是社交媒体网站的个人资料图片、上传到云存储的报告,还是在 Github 上保存项目;文件上传功能的应用是无限的。 不幸的是,如果处理不当,文件上传也会在服务器中打开严重的漏洞。这可能会导致从相对较小的滋扰问题到任何 阅读全文
posted @ 2023-12-04 22:49 trymonoly 阅读(113) 评论(0) 推荐(0)
摘要: Msfvenom 作为 Metasploit 框架的一部分,msfvenom 主要用于生成反向和绑定 shell 的代码。它广泛用于较低级别的漏洞利用开发中,以在开发类似缓冲区溢出漏洞时生成十六进制 shellcode;但是,它也可用于生成各种格式(例如、)的有效载荷 。我们将在这个房间里使用后一种 阅读全文
posted @ 2023-12-04 15:53 trymonoly 阅读(46) 评论(0) 推荐(0)
摘要: 什么是壳? 在我们深入了解发送和接收 shell 的复杂性之前,了解 shell 到底是什么很重要。 用最简单的术语来说,shell 是我们在与命令行环境 (CLI) 交互时使用的。换句话说,Linux 中常见的 bash 或 sh 程序是 shell 的示例,Windows 上的 cmd.exe 阅读全文
posted @ 2023-12-04 08:04 trymonoly 阅读(117) 评论(0) 推荐(0)