仅供个人娱乐 靶机信息 Raven 下载地址：https://www.vulnhub.com/entry/raven-1,256/ 一、主机探测 端口信息 目录扫描 80端口 根据页面开始搜寻有用的信息 得到信息 Wpscan漏洞利用 右上角BLOG ，会发现是 WordPress 系统。于是使用 ...
分类：
其他好文 时间：
2020-05-07 19:31:35
阅读次数：
59
Weblogic漏洞 Weblogic任意文件上传（CVE 2018 2894） 受影响版本 漏洞存在前提 后台base_domain设置中启用web服务测试页 利用漏洞方法 1. 访问 2. 设置Work Home Dir为 将目录设置为ws_utc应用的静态文件css目录，访问这个目录是无需权限 ...
分类：
Web程序 时间：
2020-05-02 16:49:16
阅读次数：
89
Struts漏洞合集 Struts S2 013漏洞利用 受影响版本 漏洞利用 任意命令执行POC： 如： Struts S2 001漏洞利用 影响版本 漏洞利用 获取tomcat执行路径： 获取Web路径： 执行任意命令（命令加参数： ）： Struts S2 016漏洞利用 影响版本 执行命令 ...
分类：
其他好文 时间：
2020-05-02 16:31:33
阅读次数：
117
SQL Injection 1. 题目 SQL Injection，即SQL注入，是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。 2. Low a. 代码分析 对来自客户端的参数id没有进行任何的检查与过滤，存在明显的SQL注入。 b. 漏洞利用 3 ...
分类：
其他好文 时间：
2020-04-30 11:39:17
阅读次数：
71
漏洞利用 原理分析 https://blogs.360.cn/post/CVE 2020 0796.html https://portal.msrc.microsoft.com/en US/security guidance/advisory/CVE 2020 0796 https://www.mc ...
分类：
其他好文 时间：
2020-04-18 23:23:18
阅读次数：
142
1.POC POC，Proof ofConcept，中文意思是“观点证明”。这个短语会在漏洞报告中使用，漏洞报告中的POC则是一段说明或者一个攻击的样例，使得读者能够确认这个漏洞是真实存在的。2.EXP EXP，Exploit，中文意思是“漏洞利用”。意思是一段对漏洞如何利用的详细说明或者一个演示的 ...
分类：
其他好文 时间：
2020-04-08 13:40:37
阅读次数：
86
简介 环境复现：https://github.com/vulhub/vulhub 线上平台:榆林学院内可使用协会内部的网络安全实验平台 phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。 影响版本 phpmyadmin4.3.0-4.6.2 代码审计 待更新.... 漏洞利用 ...
分类：
Web程序 时间：
2020-03-27 10:36:50
阅读次数：
226
frida逆向学习https://github.com/haidragon/study_fridaios逆向学习https://github.com/haidragon/study_tweak漏洞利用学习https://github.com/haidragon/study_exploits执行文件学习https://github.com/haidragon/study_executable_fil
分类：
其他好文 时间：
2020-03-16 10:07:04
阅读次数：
75
Windows历年高危漏洞介绍和分析 一、漏洞介绍： 1.漏洞： <1>.漏洞：是影响网络安全的重要因素； <2>.漏洞利用：成为恶意攻击的最常用手段； <3>.漏洞攻击：产业化、低成本化、手段多样化、低门槛趋势； <4>.信息化时代：无论个人/企业，都面临严峻的漏洞威胁； <5>.Windows、 ...
0X01 漏洞描述： 在2019年5月，微软发布了针对远程代码执行漏洞CVE-2019-0708的补丁更新，该漏洞也称为“BlueKeep”，漏洞存在于远程桌面服务（RDS）的代码中。此漏洞是预身份验证，无需用户交互，因此具有潜在武器化蠕虫性性漏洞利用的危险。如果成功利用此漏洞，则可以使用“系统”权 ...
分类：
其他好文 时间：
2020-02-13 19:22:58
阅读次数：
253
