Pass 01 考察点：前端绕过 各种文件都上传一遍，发现上传.php文件时，alert: ,这表明验证点在前端(js)，而不在服务端. F12找找js源码，整理如下： 直接修改js代码或者上传一个有一句话木马``的符合题目后缀要求的文件，抓包修改请求内容绕过，蚁剑链接 Pass 02 考察点：服务 ...
分类：
Web程序 时间：
2020-04-16 01:00:20
阅读次数：
439
你传你🐎呢 典型的文件上传，没想到这么直接，修改Content-type，上传了.php .phtml都被检测到，于是就上传了一个.htaccess文件，没想到直接上传成功 然后在上传一句话木马，后缀名修改成jpg绕过 然后菜刀直连，获得flag ...
分类：
其他好文 时间：
2020-04-07 22:35:43
阅读次数：
229
[toc] 题目 思路 上传一句话木马，获取shell 工具 1、weevely，kali自带，可以生成一句话木马 2、中国蚁剑 windows下图形化的软件，下载安装都容易，升级版的中国菜刀 解法 1、用中国蚁剑里的插件做的一句话木马 名字是 2、安装完后生成 3、非常高级 4、没有验证就很简单了 ...
分类：
Web程序 时间：
2020-03-29 21:07:01
阅读次数：
191
打开靶机 查看页面信息 编写一句话木马 上传木马 上传成功，并拿到相对路径地址 查看页面信息 使用蚁剑或菜刀连接 查看目录信息 查看flag_368114112.php文件信息 成功拿到flag ...
分类：
Web程序 时间：
2020-03-20 12:42:57
阅读次数：
126
打开靶机 查看页面信息 尝试直接上传一句话木马 提示不允许上传 查看源码 发现仅允许上传.jpg,.png,.gif三种格式的文件 上传shell.jpg并使用burpsuite抓取数据包 添加完成后再次尝试上传 更改shell.jpg为shell.php 放包 查看文件信息 使用菜刀或蚁剑连接 查 ...
分类：
Web程序 时间：
2020-03-20 12:36:25
阅读次数：
278
关于pentester系统的下载和安装可进入右边的链接进行学习—— 下面实验开始。 （1）example1本地文件包含漏洞 （a）在/home/user/目录下新建muma.txt文件，并写入一句话木马： （b）在浏览器中输入url： http://192.168.227.148/fileincl/ ...
分类：
其他好文 时间：
2020-03-08 19:48:30
阅读次数：
75
DVWA文件上传 文件上传是Web是常见的服务 Low： 源代码： basename(path,suffix)函数返回路径中的文件名部分，如果可选参数suffix为空，则返回的文件名包含后缀名，反之不包含后缀名。可以看到，服务器对上传文件的类型、内容没有做任何的检查、过滤，存在明显的文件上传漏洞，生 ...
分类：
Web程序 时间：
2020-03-06 23:50:36
阅读次数：
174
LESS7知识铺垫：1. 一句话木马有多个版本的，asp php的 这里我们只用到php版本的一句话木马： <?php @eval($_POST[“crow”]);?> 其中crow是密码 一句话木马大多配合中国菜刀使用，菜刀的使用可以参考：https://www.daixiaorui.com/re ...
分类：
数据库 时间：
2020-02-24 13:09:49
阅读次数：
79
一句话木马书写：为什么是一句话木马，因为他可以通过函数接收指定的参数来让我们的操作系统执行指定的命令 1.eval函数 <?php eval($_REQUEST['a]);?> 2.assert函数 <?php assert($_REQUEST["a"]); ?> 3.匿名方法构造 <?php fu ...
分类：
其他好文 时间：
2020-02-23 11:47:13
阅读次数：
106
文件上传（基于前端防护的绕过） 查看源代码：发现唯一做的防护就是调用了js的一个方法 然后可以在控制台上直接取消使用这个方法： 上传准备的一句话木马文件，然后就可以进行菜刀连接（post）或者构造url（get） http://192.168.0.105/pikachu/vul/unsafeuplo ...
分类：
其他好文 时间：
2020-02-15 23:29:35
阅读次数：
109
