文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和有效的，“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。文..
分类：
Web程序 时间：
2016-10-26 07:40:57
阅读次数：
417
上传漏洞0xx1 上传漏洞简介如何确定web应用程序是否存在上传漏洞呢？比如，有些网站，用户可以上传自己的个性头像，即图片文件，但是文件上传时并没有做验证，导致用户可以上传任意文件，这就是上传漏洞 0xx2 解析漏洞2.1 什么是解析漏洞？攻击者利用上传漏洞时，通常会与web容器的额解析漏洞配合使用，常见的web容器为iis nginx Apache tomcat，下面具体说下常见容器的解析漏...
分类：
Web程序 时间：
2016-07-21 12:56:54
阅读次数：
281
王讲师教学总结： nginx 反向代理 解析漏洞 redis 未授权访问 DNS 域传送漏洞 rsync 漏洞利用 ？ ssh 免密码登录 ？ zmap nmap 扫描 进行筛选？ masscan hydra 密码爆破 thehaversc 信息搜集 弱口令爆破与原理 还有一些其他扫描工具 kali ...
分类：
系统相关 时间：
2016-05-29 23:09:44
阅读次数：
1096
国内顶级安全团队80sec于5.20日下午6点发布了一个关于nginx的漏洞通告，由于该漏洞的存在，使用nginx+php组建的网站只要允 许上传图片就可能被黑客入侵，直到5.21日凌晨，nginx尚未发布补丁修复该漏洞。 根据Netcraft的统计，直到2010年4月，全球一共有1300万台服务器 ...
分类：
其他好文 时间：
2016-05-15 14:03:33
阅读次数：
381
文件解析漏洞，是指中间件（Apache、nginx、iis等）在解析文件时出现了漏洞，从而，黑客可以利用该漏洞实现非法文件的解析。 需要注意的是解析漏洞与上传漏洞是两码事，文件解析漏洞是基于文件上传之后而言的。 比如，Apache中间件，是c、c++混合写成的，当Apache中间件出现了解析漏洞，即 ...
分类：
其他好文 时间：
2016-04-20 16:22:46
阅读次数：
325
今天看书看到其中提到的一个漏洞，那就是Nginx+PHP的服务器中，如果PHP的配置里 cgi.fix_pathinfo=1 那么就会产生一个漏洞。这个配置默认是1的，设为0会导致很多MVC框架（如Thinkphp）都无法运行。这个漏洞就是比如 localhost/img/1.jpg 是正常地访问一 ...
分类：
其他好文 时间：
2016-04-03 22:16:08
阅读次数：
227
今天看书看到其中提到的一个漏洞，那就是Nginx+PHP的服务器中，如果PHP的配置里 cgi.fix_pathinfo=1 那么就会产生一个漏洞。这个配置默认是1的，设为0会导致很多MVC框架（如Thinkphp）都无法运行。这个漏洞就是比如 localhost/img/1.jpg 是正常地访问一 ...
分类：
其他好文 时间：
2016-04-03 06:58:14
阅读次数：
169
很多次听到人说apache的“解析漏洞”了，正好今天又有人问，那就简单科普一下这个“解析漏洞”是何物。先来看测试过程和结果的对比吧。结果一首先，我安装了apache 2.x版本，同时以module方式使apache与php结合，测试发现确实存在这样的解析漏洞。结果二然后，我将apache与php的结...
分类：
Web程序 时间：
2016-01-09 20:01:57
阅读次数：
1045
0x00 前言 小菜今天在测试网站的时候，发现存在上传点，于是尝试各种姿势，环境为iis7.5，于是乎来一个解析漏洞，发现并不可以，最终百度乎，发现上传有很多种利用方法，所以小菜就去学习了一下截断上传，搜集了很多资料，做一下总结，大牛完全可以飘过，基础文章。0x01 截断原理 首先科普一下，网上.....
分类：
Web程序 时间：
2015-06-27 09:40:10
阅读次数：
1559
IIS6.0目录解析：/xx.asp/xx.jpgxx.jpg可替换为任意文本文件(e.g.xx.txt)，文本内容为后门代码IIS6.0会将xx.jpg解析为asp文件。后缀解析：/xx.asp;.jpg/xx.asp:.jpg(此处需抓包修改文件名)IIS6.0都会把此类后缀文件成功解析为asp文件。（站长评论：IIS6.0解析漏洞的成因，可以..
分类：
Web程序 时间：
2015-05-08 00:21:38
阅读次数：
131
