漏洞分析：https://www.t00ls.net/thread-35569-1-1.html 条件利用： 1.漏洞代码在/plus/advancedsearch.php 文件中 2.php.ini要开启session.auto_start = 1 3.必须知道一个存在的mid，需要后台有添加自定 ...
分类：
系统相关 时间：
2016-09-03 21:15:27
阅读次数：
371
查看网站当前路径 {${print(getcwd())}} 读phpinfo（） ${@phpinfo()} 一句话getshell {${eval($_POST[1])}} 上传大马上传不上去，对网站根目录没有写权限。。。。。。。。。。。。。。。。。。。。。。 回忆是一座桥，却是通往寂寞的牢、 不 ...
分类：
其他好文 时间：
2016-08-13 22:32:32
阅读次数：
213
Discuz！7.2版本，这个版本是09年的平台了，现在已经是X版本了，不过里面的一些知识倒是到现在也还适用。 简述：利用Discuz！7.2的SQL注入漏洞爆出管理员用户密码后再利用xml检测漏洞上传一句话木马+菜刀getshell获得服务器控制权 实现过程： 首先，找到Discuz！版本为7.2 ...
分类：
Web程序 时间：
2016-06-18 21:14:42
阅读次数：
2448
文章写的一般，如果有错误的地方，请指教~ 0x01 任意文件下载常见利用方式 0x02 信息收集部分 0x03 代码审计部分 0x04 总结 0x01 前言 在web语言中，php和java常常会产生任意文件下载漏洞，由于渗透测试的需要，常常需要进一步getshell，笔者对常见的任意文件下载漏洞常 ...
分类：
其他好文 时间：
2016-06-05 17:06:58
阅读次数：
438
此次CTF WEB2是一个大题，一共4个flag，分别代表：获取源码、拿下前台管理、拿下后台、getshell。 目标站：http://xdsec-cms-12023458.xdctf.win/ 根据提示： 0×01 获取源码 “时雨的十一 时雨是某校一名学生，平日钟爱php开发。 十一七天，全国人 ...
分类：
其他好文 时间：
2016-05-28 01:08:55
阅读次数：
281
恰逢有一个SQL注入可以通过sqlmap进行，而且权限高得离谱，直接就是root权限。既然是root权限当然是想直接getshell咯。可是只是sqlmap -u xxx --os-shell的时候却失败了 $ sqlmap -u 'http://php.0day5.com/login.php' - ...
分类：
数据库 时间：
2016-05-08 13:31:44
阅读次数：
378
服务端模板注入 1、模板注入原理 和常见Web注入的成因一样，也是服务端接收了用户的输入，将其作为 Web 应用模板内容的一部分，在进行目标编译渲染的过程中，执行了用户插入的恶意内容，因而可能导致了敏感信息泄露、代码执行、GetShell 等问题。其影响范围主要取决于模版引擎的复杂性。 使用 Twi ...
分类：
其他好文 时间：
2016-04-27 22:31:25
阅读次数：
1750
WEB漏洞有很多种，比如SQL注入，比如XSS，比如文件包含，比如越权访问查看，比如目录遍历等等等等，漏洞带来的危害有很多，信息泄露，文件上传到GETSHELL，一直到内网渗透，这里我想分享的最主要的是SQL注入，因为尽管过去了很多年，SQL注入依然是现在最大的一个问题，我们打开wooyun，看看已 ...
分类：
Web程序 时间：
2016-04-24 09:54:52
阅读次数：
1016
一时兴起，看了多篇关于黑黑的技术博文，感觉受益匪浅 1、getshell 提权 2、xss 跨站脚本攻击 3、csrf 跨站请求伪造 4、脱裤 入侵网站，然后下载数据库 具体是什么请自行脑补或着问度娘。。。
分类：
其他好文 时间：
2016-02-26 11:48:25
阅读次数：
167
