信息泄漏是指在正常情况下不能被普通用户访问的敏感信息没有被应用程序所保护，能够直接访问。就web来说这种类型的问题往往会带来巨大的危害，攻击者不仅可以轻松收集用户手机号，姓名等隐私信息，更可以借此攻入企业后台甚至是getshell。下面介绍一些常见的web信息泄漏漏洞。 .git源码泄露 在使用命令 ...
分类：
Web程序 时间：
2021-05-24 09:03:08
阅读次数：
0
漏洞扫描扫出来的敏感信息泄露隐患 如下图 响应里可以看到Server\X-Powered-By信息 试过了许多方法 如asp.net 程序的httpmodule global文件的prerequest事件 这些只能处理asp.net的资源文件、如何访问404文件 以上方法失效 还不支持.net co ...
分类：
Web程序 时间：
2020-07-21 14:03:34
阅读次数：
152
恢复内容开始 今天，天气挺好,瓢泼大雨。。好了,回归现实,今天在群里看到工业信息的比赛，就想着良辰美景别浪费，学习一波。 首先根据工业和信息化部关于印发《工业控制系统信息安全防护指南》的通知：http://www.miit.gov.cn/n1146285/n1146352/n3054355/n305 ...
分类：
其他好文 时间：
2020-07-04 01:40:17
阅读次数：
84
原理： 服务端模板注入是由于服务端接收了用户的输入，将其作为 Web 应用模板内容的一部分，在进行目标编译渲染的过程中，执行了用户插入的恶意内容，因而导致了敏感信息泄露、代码执行、GetShell 等问题。 其影响范围主要取决于模版引擎的复杂性。 模板引擎 模板引擎（这里特指用于Web开发的模板引擎 ...
分类：
其他好文 时间：
2020-06-25 21:18:44
阅读次数：
103
BurpSuite手动测试配合xray做被动扫描，实际使用结果还不错，主要扫描出的漏洞集中在敏感信息泄露和xss一类的。 0x00、BurpSuite的代理配置： 首先需要配置BurpSuite转发ip与端口： 流程：1、选择 user options 2、选择Upstream Proxy Syst ...
分类：
其他好文 时间：
2020-05-21 11:42:13
阅读次数：
1222
2020 2021 4 20175229《网络对抗技术》Exp6 MSF基础应用 一、基础知识 1.1 MSF的六种模块 （1） 模块 是利用发现的安全漏洞或配置弱点对远程目标系统进行攻击，以植入和运行攻击载荷，从而获得对远程目标系统访问权的代码组件。 形象点来说就是攻击模块。 （2） 模块 是在渗 ...
分类：
其他好文 时间：
2020-04-29 12:43:14
阅读次数：
68
一、URL重定向 1.概述 不安全的url跳转 不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。 如果后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址)参数作为了跳转的目的地,而又没有做判断的话 就可能发生"跳错对象"的问题。 url跳转比较直接的危害是: ...
分类：
其他好文 时间：
2020-04-05 22:10:29
阅读次数：
83
目录遍历漏洞概述在web功能设计中,很多时候我们会要将需要访问的文件定义成变量，从而让前端的功能变的更加灵活。 当用户发起一个前端的请求时，便会将请求的这个文件的值(比如文件名称)传递到后台，后台再执行其对应的文件。 在这个过程中，如果后台没有对前端传进来的值进行严格的安全考虑，则攻击者可能会通过“ ...
分类：
其他好文 时间：
2020-04-05 00:13:22
阅读次数：
125
目录： 目录遍历 敏感信息泄露 URL重定向 一、目录遍历 概述 在web功能设计中,很多时候我们会要将需要访问的文件定义成变量，从而让前端的功能便的更加灵活。 当用户发起一个前端的请求时，便会将请求的这个文件的值(比如文件名称)传递到后台，后台再执行其对应的文件。 在这个过程中，如果后台没有对前端 ...
分类：
Web程序 时间：
2020-04-03 21:44:42
阅读次数：
237
前台SQL注入 payload(username处存在延迟注入):admin' AND if(ascii(substring(user(),1,1))>104,benchmark(2000000,md5(0x72696e67)),1)%23 前台敏感信息泄露 payload: http://xxx. ...
分类：
其他好文 时间：
2020-02-19 05:34:51
阅读次数：
135
