子轩非鱼 - 博客园

PHP.13-日历类实现

摘要：日历类实现 1、输出星期 calendar.class.php index.php 2、输出日期 calendar.class.php 1 <?php 2 class Calendar{ 3 private $year; 4 private $month; 5 private $start_week 阅读全文

posted @ 2016-11-26 22:59 子轩非鱼阅读(370) 评论(0) 推荐(0)

PHP代码审计4-漏洞挖掘思路

摘要：漏洞挖掘思路漏洞形成的条件 1、变量可控制 2、变量可到达有利用价值的函数（危险函数）漏洞造成的效果漏洞的利用效果取决于最终的函数功能，变量进入什么样的函数就导致什么样的效果危险函数文件包含：包含漏洞代码执行：执行任意代码漏洞命令执行：执行任意命令漏洞文件系统操作：文件（目录）读写删阅读全文

posted @ 2016-11-25 19:12 子轩非鱼阅读(421) 评论(0) 推荐(0)

PHP代码审计3-SQL注入,CSRF,动态函数执行与匿名函数执行,unserialize 反序列化漏洞,变量覆盖,文件管理,文件上传

摘要： SQL注入审计语句【输入参数】 SELECT，DELETE，UPDATE，INSERT 防御转义： 1、开启gpc：判断解析用户提示的数据 2、mysql_real_escape_string():转义 SQL 语句中使用的字符串中的特殊字符，并考虑到连接的当前字符集 string mysql 阅读全文

posted @ 2016-11-25 17:05 子轩非鱼阅读(640) 评论(0) 推荐(0)

PHP代码审计2-常用超全局变量,常用命令注入,常用XSS漏洞审计,文件包含

摘要：超全局变量 $GLOBALS — 引用全局作用域中可用的全部变量$_SERVER — 服务器和执行环境信息$_GET — HTTP GET 变量$_POST — HTTP POST 变量$_FILES — HTTP 文件上传变量$_REQUEST — HTTP Request 变量$_SESSION 阅读全文

posted @ 2016-11-25 10:33 子轩非鱼阅读(355) 评论(0) 推荐(0)

PHP代码审计1-审计环境与调试函数

摘要：审计环境与调试函数审计环境测试环境常用集成环境：phpStudy、WampServer #不同的操作系统下，漏洞测试的结果也可能不一样 PHP编写工具 EditPlu Notepad++ 代码审计工具 Seay 代码审计平台 DVWA（注：windows下，需要将配置文件中的password改阅读全文

posted @ 2016-11-23 21:39 子轩非鱼阅读(431) 评论(0) 推荐(0)

小白日记54：kali渗透测试之Web渗透-补充概念（AJAX，WEB Service）

摘要：补充概念 AJAX（异步javascript和XML） Asynchronous javascript and xml 是一个概念，而非一种新的编程语言，是一组现有技术的组合通过客户端脚本动态更新页面部分内容，而非整个页面降低带宽使用，提高速度提升用户体验后台异步访问 AJAX组件 Java 阅读全文

posted @ 2016-11-21 00:48 子轩非鱼阅读(1335) 评论(2) 推荐(0)

小白日记53：kali渗透测试之Web渗透-SSL、TLS中间人攻击（SSLsplit,Mitmproxy,SSLstrip),拒绝服务攻击

摘要： SSL、TLS中间人攻击 SSL中间人攻击攻击者位于客户端和服务器通信链路中利用方法： ARP地址欺骗修改DHCP服务器　（存在就近原则）手动修改网关修改DNS设置修改HOSTS文件【高于DNS】 ICMP、STP、OSPF 加密流量中间人攻击前提【以下某一条符合则可】 1、客户端已阅读全文

posted @ 2016-11-20 19:34 子轩非鱼阅读(3138) 评论(0) 推荐(1)

小白日记52：kali渗透测试之Web渗透-HTTPS攻击（Openssl、sslscan、sslyze、检查SSL的网站）

摘要： HTTPS攻击全站HTTPS正策划稿那位潮流趋势如：百度、阿里 HTTPS的作用 CIA 解决的是信息传输过程中数据被篡改、窃取【从中注入恶意代码，多为链路劫持】加密：对称、非对称、单向 HTTPS攻击方法降级攻击解密攻击（明文、证书伪造）协议漏洞（贵宾狗）、https实现方法的漏洞（阅读全文

posted @ 2016-11-20 10:27 子轩非鱼阅读(4577) 评论(0) 推荐(1)

小白日记51：kali渗透测试之Web渗透-WebShell（中国菜刀、WeBaCoo、Weevely）

摘要： webshell 本质：<?php echo shell_exec($_GET['cmd']);?> windows平台中国菜刀官网：胖客户端程序，国产中比较优秀的webshell，适用性较强【但版本众多而乱，可能存在木马，据说的官网http://www.maicaidao.co/】 1、利用上阅读全文

posted @ 2016-11-19 21:51 子轩非鱼阅读(2670) 评论(0) 推荐(0)

小白日记50：kali渗透测试之Web渗透-CSRF

摘要： CSRF CSRF原理：经常与XSS混淆。从信任的角度进行区分：XSS：利用用户对站点的信任；CSRF：利用站点对已经身份认证的信任（有一定的信任）【默认情况：站点不信任客户端】结合社工在身份认证会话过程中实现攻击场景： 1、修改账号密码、个人信息（email、收货地址） 2、发送伪造的业务请阅读全文

posted @ 2016-11-18 22:15 子轩非鱼阅读(1918) 评论(0) 推荐(0)