摘要: 这天在我划水摸鱼的时候,李华同学给我发了个thinkphp的站 随便输入控制器,属实debug开启,think5.139的 印象里好像这个版本没得rce,但是也要尝试尝试对不啦 尝试了不止上面的payload,都不得行,啊这,nmap探测端口发现80,81,82,83,84,89,4444,111, 阅读全文
posted @ 2020-10-21 16:14 x1anyu_404 阅读(381) 评论(0) 推荐(0) 编辑
摘要: 照例主机发现与扫描,发现了80,111 查看111rpc emmm,没发现nfs诶,挂盘解题的想法不行了啊。访问80,扫描目录 啊这,这波是肉蛋冲击,,,好吧,这就看出来工具是有局限性的,毕竟我访问都不止这个页面 Contact发现留言板,进行测试SQL注入尝试,无果。陷入僵局(这里不进行xss的原 阅读全文
posted @ 2020-09-28 15:15 x1anyu_404 阅读(35) 评论(0) 推荐(0) 编辑
摘要: 首先是nmap来发现主机 继续探测发现80与22端口开放,访问80 爆破admin,我这边得出来的密码是happy,happynewyear,happy2018。 这明显是命令执行啊,cat+/etc/passwd。 有四个用户,ls他们的家目这是什么呀,看起来像是备份啊,进去继续看 美滋滋。cat 阅读全文
posted @ 2020-09-27 12:06 x1anyu_404 阅读(30) 评论(0) 推荐(0) 编辑
摘要: 首先使用nmap得出存活主机 直接访问ip访问不了,在/etc/hosts中添加ip dc-2可以访问发现是wp 接下来使用nmap做最初的扫描 得出来后台目录和几个用户名hhhh(超喜欢nmap的说) 首页亦有提示使用cewl生成密码 root@kali:~# cewl dc-2 > pass.d 阅读全文
posted @ 2020-07-10 11:21 x1anyu_404 阅读(49) 评论(0) 推荐(0) 编辑
摘要: 官方描述 int strcmp ( string $str1 , string $str2 ) 大概就是如果字符串str小于字符串str2 则会返回 < 0;反之则返回 > 0;如果两者相等,返回 0。 在php5.3以上却有了一个绕过,即传入不是字符串的比较会报错返回一个0. <?php $a=$ 阅读全文
posted @ 2020-06-09 17:08 x1anyu_404 阅读(91) 评论(0) 推荐(0) 编辑
摘要: 没有过滤的xss(c1)。探测xss,首先构造一个独一无二且无害的字符串提交到页面,按f12查看是否在页面显示,然后尝试构造xsspayload;闭合文本标签:</b><script>xss;</script>; 标签属性中的xss(c2).将属性的用户输入的右边给闭合了,后边接上xsspayloa 阅读全文
posted @ 2020-05-06 13:45 x1anyu_404 阅读(94) 评论(0) 推荐(0) 编辑