漏洞复现：1.先生成一个图片***：2.然后上传，上传成功。3.复制这个路径再后面添加/.php解析成功。4.然后可以连蚁剑。5.可以用msf继续提权。
分类：
其他好文 时间：
2019-07-19 20:28:38
阅读次数：
123
漏洞背景：apache通过mod_php来运行脚本，其2.4.0-2.4.29中存在apache换行解析漏洞，在解析php时xxx.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。该漏洞属于用户配置不当产生的漏洞，与具体中间件版本无关。与其说这是漏洞，不如说是apache的特性，就是我们平常所说的从右向左解析是一样的。当apache遇到无法识别解析的文件后缀时，会向前解析，
分类：
Web程序 时间：
2019-07-17 10:54:16
阅读次数：
131
1.绕过黑名单getshell捉包，正常能上传php文件，但是上传失败。打开拦截流量Hex模式添加一个\x0a再次上传就没有，证明上传成功了。打开访问一下.这样就成功了。
分类：
Web程序 时间：
2019-07-16 22:50:13
阅读次数：
243
以下转自clancyb00m的github nginx nginx <8.03 空字节代码执行漏洞 影响版本：0.5.,0.6., 0.7 <= 0.7.65, 0.8 <= 0.8.37 上传图片马然后这样访问： 就会执行PHP代码 nginx 1.6.2 如果hack.php不存在，就会以.ph ...
分类：
Web程序 时间：
2019-07-04 17:44:16
阅读次数：
208
题目简介： 背景介绍 在为某公司检测后台页面时，你发现了一个上传页面，该页面做了一些防护，你需要尝试绕过并上传webshell，以获得网站根目录访问权限 实训目标 1、熟悉常见中间件存在的解析漏洞；2、熟悉一句话木马的使用与制作3、熟悉常见的上传漏洞利用方法 解题方向 1、试探允许上传的文件类型2、 ...
分类：
Web程序 时间：
2019-06-27 16:15:16
阅读次数：
276
《密码安全新技术》课程总结报告 课程学习内容总结 "第一次课 网络（Web)安全与内容安全" 本次讲座的学习内容主要为两方面： 1.Web应用安全 SQL注入 Havij Pangolin 1. 反射型XSS 2. 存储型XSS Apache解析漏洞 Nginx解析漏洞 2.隐私安全 用户轨迹 ：移 ...
分类：
其他好文 时间：
2019-06-16 22:08:04
阅读次数：
162
下面实例都是在墨者学院靶场做的，几种常见的上传姿势 1.结合iis5.x/6.0解析漏洞上传文件 先上传一个asp文件，抓包看看返回结果是什么 由上图我们可以知道服务器是iis6.0，接下来我们利用iis6.0解析漏洞来上传我们的一句话,添加一个asp目录 2.一句话木马图片 分析上图，先上传php ...
分类：
Web程序 时间：
2019-04-22 13:54:55
阅读次数：
153
Nginx文件解析漏洞端口：80 攻击方法： 解析漏洞 目录遍历 CVE-2016-1247：需要获取主机操作权限，攻击者可通过软链接任意文件来替换日志文件，从而实现提权以获取服务器的root权限。参考： https://www.seebug.org/vuldb/ssvid-92538 漏洞等级 高 ...
分类：
Web程序 时间：
2019-04-15 14:23:38
阅读次数：
348
漏洞原理： 在解析php文件时，1.php\x0A这种格式的文件将会被认为php文件解析，进而可以绕过一些服务器的安全策略。 漏洞版本： 2.4.0~2.4.29 漏洞复现： 复现该漏洞是利用docker复现的，搭建好环境后，会发现页面一片空白 查看该漏洞源码后，发现并没有前段，需要自己写一个： 然 ...
分类：
Web程序 时间：
2019-02-07 20:42:18
阅读次数：
243
漏洞原理：Apache Httpd支持一个文件拥有多个后缀，不同的后缀执行不同的命令，也就是说当我们上传的文件中只要后缀名含有php，该文件就可以被解析成php文件，利用Apache Httpd这个特性，我们就可以绕过上传文件的白名单。 漏洞版本：该漏洞和Apache和PHP版本无关，属于用户配置不 ...
分类：
Web程序 时间：
2019-02-07 20:32:11
阅读次数：
347
