一，起因： 今天无意间发现github上有个上传漏洞靶场 上传漏洞靶场地址：https://github.com/c
分类：
Web程序 时间：
2018-05-28 12:37:18
阅读次数：
181
最近，客户那边返回的漏洞好多啊，我都好无力啊。好悲催，幸好有健哥的指导，我才能跨过死结！这里做一个小总结 漏洞三大特点：xss跨站，sql注入，上传漏洞 处理xss最好的办法是 实体化用户提交的数据 过滤的话一旦被绕过就会导致漏洞出现 最好的修复办法是实体化用户能控制的输出点 我们的处理是过滤器，过 ...
分类：
其他好文 时间：
2018-05-14 18:11:31
阅读次数：
215
第一步，搜索存在漏洞的博客 找到任意一个目标后，首先要测试博客管理员是否将上传网页程序文件删除了，如果用户有一些安全意识，有可能会将默认的上传网页文件删除掉，这时就不行了。 我们选“https://home.cnblogs.com” ,在地址后添加“/upfile.asp”后回车，如果看到的提示信息 ...
分类：
Web程序 时间：
2018-05-11 17:21:34
阅读次数：
200
这场比赛，可以说很可惜。但是还好，在比赛结束回学校途中，认识了几位大佬，那这场比赛还是值得的，就当是经验积累吧。 开始正文； 企业赛，也就是web题，但是和线上的不一样，这里打的都是cve漏洞，更刺激，更真实，也是最老老实实的，不玩套路，会就是会，不会就学习 这场比赛允许上网，那么这就是考经验了。 ...
分类：
其他好文 时间：
2018-05-06 01:32:31
阅读次数：
194
文件上传漏洞 大部分的网站和应用系统都有上传功能，如用户头像上传，图片上传，文档上传等。一些文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，导致允许攻击者向某个可通过Web访问的目录上传任意PHP文件，并能够将这些文件传递给PHP解释器，就可以在远程服务器上执行任意PHP脚本。 当系 ...
分类：
Web程序 时间：
2018-05-01 00:34:01
阅读次数：
301
webshell文件上传漏洞分析溯源(第一题) 我们先来看基础页面: 先上传1.php > ,好吧意料之中 上传1.png > 我们查看页面元素 > ,也没有前端验证 看来只能用burp抓包来改包绕过，我们修改1.php > 1.php .png ,然后上传抓包改包 0x20 > 0x00 webs ...
分类：
Web程序 时间：
2018-04-29 10:12:19
阅读次数：
286
文件上传之绕过 一般防止上传漏洞手法 1、客户端检测：客户端使用JavaScript检测，在文件未上传时，就对文件进行验证 //任何客户端的验证都是不安全的，客户端验证目的是防止用户输入错误、减少 //服务器开销，而服务端验证才可以真正防御攻击者。 2、服务器端检测：服务端脚本一般会检测文件的MIM ...
分类：
Web程序 时间：
2018-04-29 01:17:51
阅读次数：
313
浅谈文件解析及上传漏洞 文件解析漏洞 解析漏洞主要是一些特殊文件被iis、Apache、Nginx等服务在某种情况下解释成脚本文件格式并得以执行而产生的漏洞。 iis 5.x/6.0解析漏洞 iis6.0解析漏洞主要有以下三种： 1. 目录解析漏洞 /xx.asp/xx.jpg 在网站下创建文件夹名 ...
分类：
Web程序 时间：
2018-04-29 01:17:04
阅读次数：
308
文件上传漏洞 文件上传漏洞 当文件上传时，若服务端脚本语言未对上传的文件进行严格验证和过滤，若恶意用户上传恶意的 脚本文件时，就有可能控制整个网站甚至是服务器，这就是文件上传漏洞。 当文件上传时，若服务端脚本语言未对上传的文件进行严格验证和过滤，若恶意用户上传恶意的 脚本文件时，就有可能控制整个网站 ...
分类：
Web程序 时间：
2018-04-29 01:14:47
阅读次数：
265
Low级 先看看源代码： <?php if(isset( $_POST[ 'Upload' ] ) ) { // Where are we going to be writing to? $target_path = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads ...
分类：
Web程序 时间：
2018-04-29 01:12:14
阅读次数：
669
