文件上传漏洞测试(2021年4月25日) DVWA文件上传漏洞验证 启动phpstudy 输入127.0.0.1访问文件目录，其中有预先放置设置的DVWA以及pikachu环境。 输入DVWA的用户名和密码，进入DVWA，并将安全等级调整到低(Low) 登录DVWA 设置安全等级 进入文件上传漏洞验 ...
分类：
Web程序 时间：
2021-04-27 14:25:04
阅读次数：
0
2015年11月6日，FoxGlove Security安全团队的@breenmachine 发布的一篇博客中介绍了如何利用Java反序列化漏洞，来攻击最新版的WebLogic、WebSphere、JBoss、Jenkins、OpenNMS这些大名鼎鼎的Java应用，实现远程代码执行。 然而事实上， ...
分类：
编程语言 时间：
2020-11-13 12:51:08
阅读次数：
13
如何发现永恒之蓝？ 利用漏洞之前，首先是要发现漏洞，那么我们在做测试的时候如何去发现漏洞呢？今天我给大家介绍一款开源免费的扫描工具Nessus。Nessus号称是世界上最流行的漏洞扫描程序,通常包括成千上万的最新的漏洞，各种各样的扫描选项，及易于使用的图形界面和有效的报告。在这里我们仅需要验证一台主 ...
分类：
其他好文 时间：
2020-05-18 14:20:56
阅读次数：
136
最近在使用Xray编写一些简单的漏洞验证POC，发现的一些问题和学习记录。 先放上自己参考其他人写的一个，并修正了其中的一些小问题。 name: Rails_file_content_disclosure_CVE-2019-5418 rules: - method: GET path: /robot ...
分类：
其他好文 时间：
2020-04-28 17:17:29
阅读次数：
85
漏洞简介 Tomcat服务器是一个免费的开放源代码的Web应用服务器,属于轻量级应用服务器.Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Tomcat服务器上的Web目录文件。 漏洞影响的版本 Apache Tomcat ...
分类：
其他好文 时间：
2020-02-22 18:37:50
阅读次数：
139
什么是 PoC PoC(全称: Proof of Concept), 中文译作概念验证。在安全界，你可以理解成为漏洞验证程序(本教程中，如无特别说明，默认代表漏洞验证程序)，当然你要强行说我说的不对，我肯定支持你，反正我没打算反驳你。和一些应用程序相比，PoC 是一段不完整的程序，仅仅是为了证明提出 ...
分类：
其他好文 时间：
2019-09-29 23:45:02
阅读次数：
124
第十三关 验证前面两个字节来判断文件类型，这里我们需要利用图片马 参数/b指定以二进制格式复制、合并文件; 用于图像类/声音类文件 参数/a指定以ASCII格式复制、合并文件。用于txt等文档类文件 进行上传，但是需要配合文件包含漏洞才能使用 ...
分类：
其他好文 时间：
2019-08-17 22:27:45
阅读次数：
128
前言： 还记得之前所学的CSRF漏洞吧。因为没有对表单做好对应的漏洞 而造成的CSRF漏洞。学了这个漏洞后逐渐的了解。这个比较鸡助。 代码： 漏洞验证： 添加用户 ...
分类：
其他好文 时间：
2018-05-06 11:11:15
阅读次数：
158
ZooKeeper 安装： Zookeeper的默认开放端口是2181 漏洞验证： 执行以下命令即可远程获取该服务器的环境： echo envi|nc 192.168.15.74 2181 直接连接：./zkCli.sh -server ip:port 参考链接： Zookeeper 安装和配置 h ...
分类：
其他好文 时间：
2018-01-30 16:28:07
阅读次数：
3817
说点修复建议： 个人建议直接更新最新版吧，老版本还是问题太多。昨晚和廖师父聊天中告知又提交了一个weblogic的RCE，已经拿到CVE就在等待发布了 ...
分类：
Web程序 时间：
2017-12-23 14:16:23
阅读次数：
1020
