E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
渗透测试-文件上传漏洞
网络安全(黑客)——自学2024
01什么是网络安全网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
小言同学喜欢挖漏洞
·
2024-03-29 06:38
web安全
安全
网络
学习
网络安全
信息安全
渗透测试
黑客(网络安全)技术自学30天
01什么是网络安全网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
一个迷人的黑客
·
2024-03-29 06:37
web安全
安全
网络
笔记
网络安全
信息安全
渗透测试
自学黑客(网络安全)技术——2024最新
01什么是网络安全网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
九九归二
·
2024-03-28 21:26
web安全
安全
学习
笔记
网络
网络安全
信息安全
网络安全(黑客技术)—自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西
·
2024-03-26 22:43
web安全
安全
网络安全
学习
python
开发语言
php
网络安全(黑客技术)—2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西
·
2024-03-26 10:57
开发语言
php
安全
web安全
网络安全
python
网络
网络安全(黑客)—2024自学笔记
前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2024-03-26 07:23
web安全
笔记
安全
网络安全
网络
python
开发语言
网络安全(黑客)—2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西
·
2024-03-20 08:18
web安全
python
网络安全
网络
安全
开发语言
php
网络安全(黑客)0基础到精通,看这一篇就够了!
前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2024-03-20 01:39
web安全
安全
网络安全
php
网络
python
开发语言
2024网络安全-自学笔记
前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2024-03-20 01:39
web安全
安全
网络安全
开发语言
php
python
网络
在渗透领域,一个非常厉害的 Python 库
在信息安全领域,PythonFsociety库是一个备受欢迎的工具,它提供了许多用于
渗透测试
、网络攻击和安全研究的功能。
qq_30895747
·
2024-03-19 23:37
python模块
python
开发语言
网络安全(黑客技术)—0基础自学
前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2024-03-17 13:49
网络安全
web安全
开发语言
安全
php
python
网络
网络安全(黑客)—2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2024-03-09 10:06
网络安全
php
网络
web安全
安全
python
开发语言
网络安全(黑客)—2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西
·
2024-03-06 21:17
web安全
网络安全
开发语言
安全
php
python
网络
网络安全(黑客)—2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2024-03-06 00:21
网络安全
php
开发语言
web安全
python
网络
安全
网络安全(黑客)—2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2024-03-06 00:21
网络安全
web安全
开发语言
安全
php
python
网络
网络安全(黑客)—2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西
·
2024-03-04 04:53
web安全
安全
开发语言
php
网络安全
python
网络
网络安全(黑客)—2024自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊
·
2024-02-27 00:07
web安全
网络安全
安全
网络
python
开发语言
php
友点CMS image_upload.php
文件上传漏洞
复现
0x01产品简介友点CMS是一款高效且灵活的网站管理系统,它为用户提供了简单易用的界面和丰富的功能。无论是企业还是个人,都能通过友点CMS快速搭建出专业且美观的网站。该系统支持多种内容类型和自定义模板,方便用户按需调整。同时,它具备强大的SEO功能,能提升网站在搜索引擎中的排名。友点CMS还支持多语言设置,适应国际化需求。总的来说,友点CMS是网站建设的理想选择,既高效又易用。0x02漏洞概述友点
OidBoy_G
·
2024-02-20 23:49
漏洞复现
php
web安全
安全
CTFHub技能树web之文件上传(一)
一.前置知识
文件上传漏洞
:文件上传功能是许多Web应用程序的常见功能之一,但在实施不当的情况下,可能会导致安全漏洞。
文件上传漏洞
的出现可能会使攻击者能够上传恶意文件,执行远程代码,绕过访问控制等。
wz_fisher
·
2024-02-20 20:55
安全
web安全
命令执行漏洞超详细讲解
博主昵称:摆烂阳博主主页跳转链接博主研究方向:web
渗透测试
、python编程博主寄语:希望本篇文章能给大家带来帮助,有不足的地方,希望友友们给予指导————————————————目录一、原理二、利用条件三
摆烂阳
·
2024-02-20 17:06
网络安全
服务器
网络
安全
渗透测试
之文件上传
一句话木马是php代码的标志system()命令执行函数$_GET['cmd']接收用户通过get方式请求提交的以cmd为参数的值@错误抑制符,用户传进的参数有误也不会直接报错或退出。通过物理机访问成功打开服务器上的计算器。将执行命令函数换成eval()输入phpinfo得到php的配置信息system()是执行系统命令和eval()将传进来的值按照php代码来执行。在实战环境中,我们不能看到服务
little whhite
·
2024-02-20 17:24
渗透测试
java
开发语言
渗透测试
之XSS(跨站脚本攻击)
XSS(CrossSiteScripting)跨站脚本攻击,为区别于CSS改首字母为X。XSS攻击使一种注入攻击,攻击者在网页中插入精心构造的JS(Javascript)代码,当用户浏览网页时便会触发恶意代码。XSS带来的危害:窃取用户身份凭证cookie信息、控制用户浏览器功能点,强制发表文章,强制转账、获取受害者浏览器信息(浏览记录、主机信息、真实ip、开放端口等)、控制受害者浏览器向其他网站
little whhite
·
2024-02-20 17:54
渗透测试
xss
前端
渗透测试
之文件包含漏洞
文件包含漏洞:服务器执行PHP文件时,可以通过文件包含函数加载另一个文件中的PHP代码,并且当作PHP执行,可以给开发者节省大量的时间,从而也导致了客户端可以调用一个恶意文件,造成文件包含漏洞。常见的文件包含函数require()、require_once()、include()、include_once()文件包含实例网页为include函数包含CMD参数内容在同目录下还有一个1.php文件,内
little whhite
·
2024-02-20 17:54
渗透测试
服务器
php
渗透测试
之文件上传绕过
通过是否抓到包来验证是前端验证还是后端验证,前端验证是不发数据包的,而后端验证是会发数据包的,所以可以通过抓包工具进行判断。再通过不同的验证方式,选择绕过方式。前端验证:通过禁掉js代码,使验证文件格式等代码段失效,从而实现绕过,但是有一定局限性,当上传按钮和js代码绑定时,无法点击上传,从而无法绕过。这时候可以尝试更改后缀,绕过前端验证,若此时后端没有验证就可以绕过,上传成功后找文件上传路径。前
little whhite
·
2024-02-20 17:19
渗透测试
php
windows
网络安全
web安全
网络安全(黑客)自学day1
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
安全人-
·
2024-02-20 16:13
web安全
安全
学习
网络
网络安全
网络安全(黑客)自学day1
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的“红队”、“
渗透测试
”等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
安全人-
·
2024-02-20 16:13
web安全
安全
笔记
学习
网络安全
网络
构建进攻性的网络安全防护策略
常见的进攻性安全方法包括红队、
渗透测试
和漏洞评估。进攻性安全行动通常由道德黑客实施,这些网络安全专业人士会利用他们的黑客技能来发现和修复IT系统的漏洞。
酒酿小小丸子
·
2024-02-20 13:06
web安全
安全
学习
c++
java
文件上传漏洞
文件上传漏洞
一、文件上传原理1.在文件上传的功能处,若服务端脚本语言未对上传的文件进行严格验证和过滤,导致恶意用户上传恶意的脚本文件时,就有可能获取执行服务端命令的能力,这就是
文件上传漏洞
。
技术小白痴
·
2024-02-20 12:21
安全
web漏洞
web渗透
安全
web
服务器
程序人生
sql
文件上传漏洞
进阶教程/白名单绕过/图片马制作/图片马执行
一、白名单绕过相对于前面的黑名单绕过,白名单更加难以绕过,使用白名单验证相对比较安全,但如果存在可控参数目录,也存在被绕过的风险目录可控%00截断绕过上传upload-labpass11源码分析$is_upload=false;$msg=null;if(isset($_POST['submit'])){$ext_arr=array('jpg','png','gif');$file_ext=subs
白帽Chen_D
·
2024-02-20 12:18
文件上传漏洞
渗透测试
安全
web安全
文件上传漏洞
的绕过
一、
文件上传漏洞
介绍1.
文件上传漏洞
文件上传漏洞
:在网站上传普通文件的位置,未对上传的文件进行严格的验证和过滤,导致可以通过绕过上传机制上传任意文件。
BTY@BTY
·
2024-02-20 12:15
web安全
安全
网络安全
文件包含+
文件上传漏洞
(图片马绕过)
目录一.文件包含二.文件上传三.图片马四.题目一.文件包含将已有的代码以文件形式包含到某个指定的代码中,从而使用其中的代码或者数据,一般是为了方便直接调用所需文件,文件包含的存在使得开发变得更加灵活和方便(若对用户输入的数据不严格的过滤,会导致信息泄露,getshell等风险)常见文件包含函数include():当文件发生错误时,提出警告,脚本继续执行include_once():如果文件被包含过
郑居中3.0
·
2024-02-20 12:12
web漏洞
文件包含
文件上传
图片马
php伪协议
AcuAutomate:一款基于Acunetix的大规模自动化
渗透测试
与漏洞扫描工具
关于AcuAutomateAcuAutomate是一款基于Acunetix的大规模自动化
渗透测试
与漏洞扫描工具,该工具旨在辅助研究人员执行大规模的
渗透测试
任务。
FreeBuf_
·
2024-02-20 07:50
自动化
elasticsearch
运维
XXE知识总结,有这篇就够了!
公粽号:黒掌一个专注于分享
渗透测试
、黑客圈热点、黑客工具技术区博主!
是叶十三
·
2024-02-20 07:45
信息安全
信息安全
网络安全
渗透测试
java
kali
linux
菜刀HTTP&TCP后门分析+防范
本文由掌控安全学院-aj545302905投稿“菜刀”对于
渗透测试
者来说耳熟能详,但是大家用的菜刀真的安全吗?你能保证你所使用的工具不会被别人偷偷的塞入后门吗?
zkzq
·
2024-02-20 04:16
http
tcp/ip
网络协议
渗透某巨型企业某个系统的奇葩姿势
本文由掌控安全学院-urfyyyy投稿前言这个月都在做一个巨型合作企业的
渗透测试
,这个系统本无方式getshell,得亏我心够细,想的多,姿势够骚。文中重码,且漏洞已修复。
zkzq
·
2024-02-20 04:14
网络安全
渗透测试
漏洞
【网络安全|白帽子】用技术合法挖漏洞,一个月能拿多少钱?
现在很多白帽子(网安工程师/
渗透测试
工程师)都会在下班之后利用业余时间去补天之类的漏洞赏金平台挖漏洞,用技术合法给企业找出威胁存在,拿到漏洞赏金。那么现在,一般人用网安技术挖漏洞一个月能拿多少钱?
网安老伯
·
2024-02-20 00:55
web安全
安全
网络
网络安全
学习
电脑
大数据
Web安全攻防_
渗透测试
实战指南
目录第1章
渗透测试
之信息收集1.1收集域名信息1.1.1Whois查询1.1.2备案信息查询1.2收集敏感信息1.3收集子域名信息1.4收集常用端口信息1.5指纹识别1.6查找真实IP1.7收集敏感目录文件
立志成为网安大牛
·
2024-02-19 15:40
web安全
安全
渗透测试
实战-bulldog
文章目录环境准备信息收集漏洞利用后期利用思路一后期利用总结环境准备kali当成攻击机bulldog靶机官网下载地址Vmware装入即可,成功后是显示这个样子kaliip是:192.168.240.128信息收集使用nmap扫一下靶机处于的网段情况使用nmap-sn只进行主机发现,不进行端口扫描nmap-Pn并进行端口扫描已知对方网段在192.168.240.中所以nmap扫一下即可漏洞利用可以看到
Rgylin
·
2024-02-19 15:06
我的渗透之路
安全
web安全
linux
Web
渗透测试
-实战 方法 思路 总结
尽可能的搜集目标的信息端口信息DNS信息员工邮箱信息搜集的分类1、主动式信息搜集(可获取到的信息较多,但易被目标发现)2、通过直接发起与被测目标网络之间的互动来获取相关信息,如通过Nmap扫描目标系统。3、被动式信息搜集(搜集到的信息较少,但不易被发现)4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。搜索引擎Googlehacking常用搜索语法:intitle:KEYWO
amingMM
·
2024-02-19 15:05
前端
搜索引擎
百度
WEB
渗透测试
流程
什么是
渗透测试
,
渗透测试
并没有一个标准的定义,国外一些安全组织达成共识的通用说法是:
渗透测试
是通过模拟恶意黑客的攻击方法,来评估计算机网络系统安全的行为,是一种授权的行为。
香蕉你个苹果菠萝批
·
2024-02-19 15:32
安全
【web安全】
渗透测试
实战思路
步骤一:选目标1.不建议太小的公司(可能都是请别人来开发的,用现成成熟的框架)2.不建议一线大厂:腾讯,字节,阿里等,你懂的3.不建议政府部门,安全设备多,每年有护网,报警你就死建议:找上市公司与子公司,有开发人员,就有漏洞重点:先在天眼查那些找域名所有上市公司链接:上市公司大全子公司:在官网上找步骤二:优先找登录入口1.用户名枚举2.寻找关键信息,看看官网有没有一些文章发布人的姓名,然后使用工具
星盾网安
·
2024-02-19 15:27
付费专区
web安全
安全
2024HVV | 12款开源
渗透测试
工具(非常详细)零基础入门到精通,收藏这一篇就够了
然而,如今,一套自动化测试工具让
渗透测试
人员变身“半机械人”,能够比以往任何时候都更轻松地完成更多测试。以下12款开源
渗透测试
工具,可以帮助
渗透测试
人员更快、更好、更智能地完成工作。
网络安全大白
·
2024-02-19 12:44
网络安全
黑客
程序员
开源
网络安全
安全
系统安全
干货丨
渗透测试
常用方法总结,大神之笔!
一、渗透流程信息收集漏洞验证/漏洞攻击提权,权限维持日志清理信息收集一般先运行端口扫描和漏洞扫描获取可以利用的漏洞。多利用搜索引擎端口扫描有授权的情况下直接使用nmap、masscan、自己写py脚本等端口扫描工具直接获取开放的端口和获取服务端的banner信息。使用Python端口扫描的介绍https://thief.one/2018/05/17/1/?hmsr=toutiao.io&utm_m
网络安全大白
·
2024-02-19 12:14
网络安全
黑客
程序员
安全
网络
web安全
文件上传漏洞
--Upload-labs--Pass10--双写绕过
一、什么是双写绕过顾名思义,双写绕过就是双写文件后缀名来进行绕过,如:test.php双写后为test.pphphp。通常情况下双写绕过用于绕过源代码中的str_ireplace()函数。二、双写绕过原理1、首先进行代码审计,源代码中有黑名单和str_ireplace()函数的联合使用,将黑名单中的敏感后缀名全部都进行了删除。这就会使我们上传的test.php上传后变成test.,这就会使Apac
给我杯冰美式
·
2024-02-19 12:50
Web安全--文件上传漏洞
web安全
文件上传漏洞
文件上传漏洞
--Upload-labs--Pass09(在某些版本的靶场里是Pass10)--点+空格+点 绕过
一、什么是点+空格+点绕过顾名思义,将test.php改为test.php..,观察到后缀名php后多出了点+空格+点。那么点+空格+点是如何进行绕过的,在什么情况下可以使用,让我们结合题目讲解。二、代码审计1、查看题目源代码上半部分,题目采取黑名单,并且对Pass05-Pass07的题目中所出现的漏洞进行了有效修复,意味着我们不再能够使用点绕过/空格绕过/大小写绕过了。2、接着查看源代码下半部分
给我杯冰美式
·
2024-02-19 12:20
Web安全--文件上传漏洞
文件上传漏洞
web安全
文件上传漏洞
--Upload-labs--Pass07--点绕过
一、什么是点绕过在Windows系统中,Windows特性会将文件后缀名后多余的点自动删除,在网页源码中,通常使用deldot()函数对点进行去除,若发现网页源代码中没有deldot()函数,则可能存在点绕过漏洞。通过点绕过漏洞,可以达到上传含有恶意代码的文件的目的。二、通关思路1、首先进行代码审计,发现网页源代码中缺少对点的处理,即deldot()函数,可以进行点绕过。2、上传test.php文
给我杯冰美式
·
2024-02-19 12:44
Web安全--文件上传漏洞
文件上传漏洞
web安全
upload-labs
文件上传漏洞
靶场
第一关发现他这个是通过客户端前端写了一个限制我们禁用srcipt即可蚁剑成功打开第二关我们上传文件2.php它提示我们文件类型不正确我们可以联想到做了后缀检测我们通过burp抓包修改后缀第三关我们上传一个.php文件不可上传尝试后缀大小写绕过、空格绕过、点绕过、:ATA绕过等操作都不行查看源代码发现全部禁止了在某些特定环境中某些特殊后缀仍会被当作php文件解析php、php2、php3、php4、
Ryongao
·
2024-02-15 05:57
网络安全
文件绕过-Unsafe Fileuoload
通常一个文件以HTTP协议进行上传时,将以POST请求发送至Web服务器,Web服务器收到请求并同意后,用户与Web服务器将建立连接,并传输数据文件上传产生漏洞的原因
文件上传漏洞
危害上传文件的时候,如果服务器端脚本语言未对上传的文件进行严格的验证和过滤
Ryongao
·
2024-02-15 05:57
网络安全
来检测一下你的防火墙,用Python检测并绕过Web应用程序防火墙
如果你去一家公司做
渗透测试
,他们忘记告诉你,他们使用的Web应用防火墙,可能会影响
渗透测试
进度。
妄心xyx
·
2024-02-15 02:33
社会工程学
社会工程学在
渗透测试
中起着不小的作用,利用社会工程学,攻击者可以从一名员工的口中挖掘出本应该是秘密的信息。
Lyx-0607
·
2024-02-15 02:29
笔记
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他