人在天台，感觉良好 check in 考点：配置文件上传 相比之下最友好的一题了emmm 主要还是过滤了ph和 ，然后是黑名单 考虑上传htaccess，由于不能有ph，故用换行拼接： ~~一开始多加了个空格导致没正确解析~~ 然后图片马用短标签来绕过： php 0){ die($_FILES["f ...
分类：
Web程序 时间：
2020-05-05 09:11:18
阅读次数：
122
parse_url介绍 parse_url ( string $url [, int $component = -1 ] ) : mixed 此函数返回一个关联数组，包含现有 URL 的各种组成部分。如果缺少了其中的某一个，则不会为这个组成部分创建数组项。组成部分为： scheme – 如 http ...
分类：
Web程序 时间：
2020-05-04 15:46:27
阅读次数：
211
很久之前的存稿，可能有些错误 命令执行漏洞 exec()函数 exec() 不输出结果，返回最后一行shell结果，所有结果可以保存到一个返回的数组里面。 执行外部程式。 语法 : string exec(string command, string [array], int [return_var ...
分类：
其他好文 时间：
2020-05-04 15:37:31
阅读次数：
400
sqlmap中tamper脚本分析编写 置十对一些编码实现的脚本，很多sqlmap里面需要引用的无法实现，所以有一部分例如keywords就只写写了几个引用了一下，其实这里很多脚本运用是可以绕过安全狗的。本人也是刚开始学习python没多久，有一些错误的话请指正 chardoubleencode.p ...
分类：
数据库 时间：
2020-05-04 15:15:45
阅读次数：
93
自动化生成poc burpsuite CSRF使用方法 POST Burpsuite生成poc js代码提交 JSON劫持攻击 CSRF蠕虫 flash CSRF csrf+xss组合拳 CSRF绕过referer 1.Refere为空条件下 利用ftp://,http://,https://,fi ...
分类：
其他好文 时间：
2020-05-03 16:57:24
阅读次数：
78
xss绕过姿势总结 1. 见框就插，查看源代码找寻漏洞点 1. 闭合注入点标签，尝试创建标签注入 2. 过滤： 1. 被转义，使用事件，常用事件为： onerror、onload、onclik、onmouseover、oninput等 2. 过滤script和事件，使用伪协议a标签 3. 大小写 4 ...
分类：
其他好文 时间：
2020-05-03 16:56:40
阅读次数：
61
文件上传漏洞的成因 1.服务器的错误配置2.开源编码器漏洞3.本地上传上限制不严格被绕过4.服务器端过滤不严格被绕过常见上传检测流程 文件上传漏洞的危害 （1）网站被控制（2）服务器沦陷（3）同服务器的其他网站沦陷 客户端验证检测 可以看到客户端代码中使用了javascript语言进行了简单的文件后 ...
分类：
Web程序 时间：
2020-05-03 12:52:37
阅读次数：
126
实验环境：win10下运行phpstudy 漏洞描述： （1）apache在解析文件时有一个原则：当碰到不认识的扩展名时，将会从后往前解析，直到遇到认识的扩展名为止 （2）如果都不认识将会暴露源码。 在apache配置不当的时候就会造成apache解析漏洞。 复现过程： 1、在httpd.conf里 ...
分类：
Web程序 时间：
2020-05-02 22:49:30
阅读次数：
245
0x00 前言在我们文件上传的时候，如果是白名单通常会配合到文件包含和解析漏洞来getshell，那么这里先来说说文件包含。0x01 文件包含漏洞在php当中的文件包含的内容都会被当作php来执行，文件包含本来是个很常见的语法，在一些cms或者是网站源码里面都可以经常看到会包含到一个数据库文件用于连 ...
分类：
其他好文 时间：
2020-05-01 22:23:16
阅读次数：
107
1、ping 127.0.0.1 可以 127.0.0.1 | ls 返回的是啥？？？ 127.0.0.1|ls ls是可以执行的，就是把空格给过滤了 读flag.php及index.php，空格绕过一般是： 、`${IFS} $IFS$一位数字` 但是这里试了 才行 但是flag.php读不了，读 ...
分类：
其他好文 时间：
2020-04-30 23:11:58
阅读次数：
441
