渗透测试-文件上传漏洞

WEB渗透Win提权篇-RDP&Firewall

渗透测试60w字全套md笔记：夸克网盘分享爆破RDPHydra爆破RDP>hydra-ladmin-P/root/Desktop/passwords-S192.168.0.0rdpNlbruteMSF开启
Pluto－2003·2024-08-26 13:09

今年暑期渗透测试面试经验分享

吉祥知识星球http://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247485367&idx=1&sn=837891059c360ad60db7e9ac980a3321&chksm=c0e47eebf793f7fdb8fcd7eed8ce29160cf79ba303b59858ba3a6660c6dac536774afb2a6330#rd《网安
go_to_hacker·2024-08-25 21:55

渗透测试之四层发现

优点:可路由且结果可靠不太可能被防火墙过滤甚至可以发现所有端口都被过滤的主机缺点:基于状态过滤的防火墙可能过滤扫描全端口扫描速度慢TCP探测:1,在没有TCP三次握手,即未经请求发送SYN数据包,主机会返回RST中断数据包,可以使用这种方法判断主机是否在线2,主动和目标进行TCP三次握手连接,判断目标主机是否在线UDP探测:向目标主机(IP)发送UDP数据包,若目标主机返回ICMP端口不可达的相应
Louisnie·2024-08-24 23:50

移动端安卓app渗透测试逆向工具集分享（1）

给大家分享一些我自己收藏的移动端安卓app逆向工具包，下面是目录activty劫持工具adb1.0.32CTF工具合集hackbar2.3.1ImmunityCanvasJava反序列化终极测试工具AndroidKiller_v1.3.1Android逆向助手_v2.2apktoolapk数据提取Backupdex2jar-0.0.9.15drozer集合frida-server-15.1.1GD
2401_86855609·2024-08-24 20:26

高级网络渗透测试技术（第一篇）

一、概述网络渗透测试（PenetrationTesting,PenTest）是通过模拟恶意攻击者的行为来评估计算机系统、网络或Web应用的安全性。
Hi, how are you·2024-08-24 18:14

通达OA文件上传漏洞

0x01fofa收集目标title="网络智能办公管理系统"app="通达OA"0x02测试是否存在上传漏洞访问[ip地址:端口]/general/vmeet/wbUpload.php响应200，则可能存在漏洞0x03通过脚本上传shell脚本内容以ma.jpg形式上传，上传后自动帮你重命名为test.php上传成功后webshell路径为ip+端口/general/vmeet/wbUpload/
q1ya·2024-08-24 17:40

网络安全实训Day15

网络空间安全实训-渗透测试渗透测试概述定义一种模拟黑客攻击，为了获得目标访问权和控制权而开展的挫败对方防御系统，绕过对方身份验证等一系列行为目标是检测对方信息系统的安全性，检验目标应急响应系统的有效性分类黑盒测试完全模拟黑客行为
Yisitelz·2024-08-24 03:08

常见 反弹shell的方法

在渗透测试的过程中，在拿到webshell以后，如果目标主机是Windows主机，则是通过开3389端口在远程连接，如果目标主机是linux服务器，一般我们都会选择反弹shell来进行操作。
A 八方·2024-08-23 19:14

WEB基础知识-WEB常见术语（一）

WEB基础知识web常见术语1、渗透测试说简单一点哈，渗透：就是搞站，拿站，入侵服务器，通过非法手段去获取权限以及目标数据等等一系列的。
那个人叫方寒·2024-08-23 15:49

【web安全】PDF写入XSS攻击

一开始研究用现成的PDF编辑器工具写入，发现又要VIP，又比较繁琐还不如用Python装一个库，写代码来的快捷所以采用了PyPDF2这个库来写入基础用法在渗透测试中，能触发弹窗就算是一个漏洞了#安装第三方库
星盾网安·2024-08-22 14:19

网络安全（黑客）——自学2024

01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
小言同学喜欢挖漏洞·2024-03-29 06:38

黑客（网络安全）技术自学30天

01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
一个迷人的黑客·2024-03-29 06:37

自学黑客（网络安全）技术——2024最新

01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
九九归二·2024-03-28 21:26

网络安全（黑客技术）—自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2024-03-26 22:43

网络安全（黑客技术）—2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2024-03-26 10:57

网络安全（黑客）—2024自学笔记

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2024-03-26 07:23

网络安全（黑客）—2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2024-03-20 08:18

网络安全（黑客）0基础到精通，看这一篇就够了！

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2024-03-20 01:39

2024网络安全-自学笔记

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2024-03-20 01:39

在渗透领域，一个非常厉害的 Python 库

在信息安全领域，PythonFsociety库是一个备受欢迎的工具，它提供了许多用于渗透测试、网络攻击和安全研究的功能。
qq_30895747·2024-03-19 23:37

网络安全（黑客技术）—0基础自学

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2024-03-17 13:49

网络安全（黑客）—2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2024-03-09 10:06

网络安全（黑客）—2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2024-03-06 21:17

网络安全（黑客）—2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2024-03-06 00:21

网络安全（黑客）—2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2024-03-06 00:21

网络安全（黑客）—2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2024-03-04 04:53

网络安全（黑客）—2024自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2024-02-27 00:07

友点CMS image_upload.php 文件上传漏洞复现

0x01产品简介友点CMS是一款高效且灵活的网站管理系统，它为用户提供了简单易用的界面和丰富的功能。无论是企业还是个人，都能通过友点CMS快速搭建出专业且美观的网站。该系统支持多种内容类型和自定义模板，方便用户按需调整。同时，它具备强大的SEO功能，能提升网站在搜索引擎中的排名。友点CMS还支持多语言设置，适应国际化需求。总的来说，友点CMS是网站建设的理想选择，既高效又易用。0x02漏洞概述友点
OidBoy_G·2024-02-20 23:49

CTFHub技能树web之文件上传（一）

一.前置知识文件上传漏洞：文件上传功能是许多Web应用程序的常见功能之一，但在实施不当的情况下，可能会导致安全漏洞。文件上传漏洞的出现可能会使攻击者能够上传恶意文件，执行远程代码，绕过访问控制等。
wz_fisher·2024-02-20 20:55

命令执行漏洞超详细讲解

博主昵称：摆烂阳博主主页跳转链接‍博主研究方向：web渗透测试、python编程博主寄语：希望本篇文章能给大家带来帮助，有不足的地方，希望友友们给予指导————————————————目录一、原理二、利用条件三
摆烂阳·2024-02-20 17:06

渗透测试之文件上传

一句话木马是php代码的标志system()命令执行函数$_GET['cmd']接收用户通过get方式请求提交的以cmd为参数的值@错误抑制符，用户传进的参数有误也不会直接报错或退出。通过物理机访问成功打开服务器上的计算器。将执行命令函数换成eval()输入phpinfo得到php的配置信息system()是执行系统命令和eval()将传进来的值按照php代码来执行。在实战环境中，我们不能看到服务
little whhite·2024-02-20 17:24

渗透测试之XSS（跨站脚本攻击）

XSS（CrossSiteScripting）跨站脚本攻击，为区别于CSS改首字母为X。XSS攻击使一种注入攻击，攻击者在网页中插入精心构造的JS（Javascript）代码，当用户浏览网页时便会触发恶意代码。XSS带来的危害：窃取用户身份凭证cookie信息、控制用户浏览器功能点，强制发表文章，强制转账、获取受害者浏览器信息（浏览记录、主机信息、真实ip、开放端口等）、控制受害者浏览器向其他网站
little whhite·2024-02-20 17:54

渗透测试之文件包含漏洞

文件包含漏洞：服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当作PHP执行，可以给开发者节省大量的时间，从而也导致了客户端可以调用一个恶意文件，造成文件包含漏洞。常见的文件包含函数require()、require_once()、include()、include_once()文件包含实例网页为include函数包含CMD参数内容在同目录下还有一个1.php文件，内
little whhite·2024-02-20 17:54

渗透测试之文件上传绕过

通过是否抓到包来验证是前端验证还是后端验证，前端验证是不发数据包的，而后端验证是会发数据包的，所以可以通过抓包工具进行判断。再通过不同的验证方式，选择绕过方式。前端验证：通过禁掉js代码，使验证文件格式等代码段失效，从而实现绕过，但是有一定局限性，当上传按钮和js代码绑定时，无法点击上传，从而无法绕过。这时候可以尝试更改后缀，绕过前端验证，若此时后端没有验证就可以绕过，上传成功后找文件上传路径。前
little whhite·2024-02-20 17:19

网络安全（黑客）自学day1

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
安全人-·2024-02-20 16:13

网络安全（黑客）自学day1

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
安全人-·2024-02-20 16:13

构建进攻性的网络安全防护策略

常见的进攻性安全方法包括红队、渗透测试和漏洞评估。进攻性安全行动通常由道德黑客实施，这些网络安全专业人士会利用他们的黑客技能来发现和修复IT系统的漏洞。
酒酿小小丸子·2024-02-20 13:06

文件上传漏洞

文件上传漏洞一、文件上传原理1.在文件上传的功能处，若服务端脚本语言未对上传的文件进行严格验证和过滤，导致恶意用户上传恶意的脚本文件时，就有可能获取执行服务端命令的能力，这就是文件上传漏洞。
技术小白痴·2024-02-20 12:21

文件上传漏洞进阶教程/白名单绕过/图片马制作/图片马执行

一、白名单绕过相对于前面的黑名单绕过，白名单更加难以绕过，使用白名单验证相对比较安全，但如果存在可控参数目录，也存在被绕过的风险目录可控%00截断绕过上传upload-labpass11源码分析$is_upload=false;$msg=null;if(isset($_POST['submit'])){$ext_arr=array('jpg','png','gif');$file_ext=subs
白帽Chen_D·2024-02-20 12:18

文件上传漏洞的绕过

一、文件上传漏洞介绍1.文件上传漏洞文件上传漏洞：在网站上传普通文件的位置，未对上传的文件进行严格的验证和过滤，导致可以通过绕过上传机制上传任意文件。
BTY@BTY·2024-02-20 12:15

文件包含+文件上传漏洞（图片马绕过）

目录一.文件包含二.文件上传三.图片马四.题目一.文件包含将已有的代码以文件形式包含到某个指定的代码中，从而使用其中的代码或者数据，一般是为了方便直接调用所需文件，文件包含的存在使得开发变得更加灵活和方便（若对用户输入的数据不严格的过滤，会导致信息泄露，getshell等风险）常见文件包含函数include():当文件发生错误时，提出警告，脚本继续执行include_once()：如果文件被包含过
郑居中3.0·2024-02-20 12:12

AcuAutomate：一款基于Acunetix的大规模自动化渗透测试与漏洞扫描工具

关于AcuAutomateAcuAutomate是一款基于Acunetix的大规模自动化渗透测试与漏洞扫描工具，该工具旨在辅助研究人员执行大规模的渗透测试任务。
FreeBuf_·2024-02-20 07:50

XXE知识总结，有这篇就够了！

公粽号：黒掌一个专注于分享渗透测试、黑客圈热点、黑客工具技术区博主！
是叶十三·2024-02-20 07:45

菜刀HTTP&TCP后门分析+防范

本文由掌控安全学院-aj545302905投稿“菜刀”对于渗透测试者来说耳熟能详，但是大家用的菜刀真的安全吗？你能保证你所使用的工具不会被别人偷偷的塞入后门吗？
zkzq·2024-02-20 04:16

渗透某巨型企业某个系统的奇葩姿势

本文由掌控安全学院-urfyyyy投稿前言这个月都在做一个巨型合作企业的渗透测试，这个系统本无方式getshell，得亏我心够细，想的多，姿势够骚。文中重码，且漏洞已修复。
zkzq·2024-02-20 04:14

【网络安全|白帽子】用技术合法挖漏洞，一个月能拿多少钱？

现在很多白帽子（网安工程师/渗透测试工程师）都会在下班之后利用业余时间去补天之类的漏洞赏金平台挖漏洞，用技术合法给企业找出威胁存在，拿到漏洞赏金。那么现在，一般人用网安技术挖漏洞一个月能拿多少钱？
网安老伯·2024-02-20 00:55

Web安全攻防_渗透测试实战指南

目录第1章渗透测试之信息收集1.1收集域名信息1.1.1Whois查询1.1.2备案信息查询1.2收集敏感信息1.3收集子域名信息1.4收集常用端口信息1.5指纹识别1.6查找真实IP1.7收集敏感目录文件
立志成为网安大牛·2024-02-19 15:40

渗透测试实战-bulldog

文章目录环境准备信息收集漏洞利用后期利用思路一后期利用总结环境准备kali当成攻击机bulldog靶机官网下载地址Vmware装入即可,成功后是显示这个样子kaliip是:192.168.240.128信息收集使用nmap扫一下靶机处于的网段情况使用nmap-sn只进行主机发现,不进行端口扫描nmap-Pn并进行端口扫描已知对方网段在192.168.240.中所以nmap扫一下即可漏洞利用可以看到
Rgylin·2024-02-19 15:06

Web渗透测试-实战 方法 思路 总结

尽可能的搜集目标的信息端口信息DNS信息员工邮箱信息搜集的分类1、主动式信息搜集（可获取到的信息较多，但易被目标发现）2、通过直接发起与被测目标网络之间的互动来获取相关信息，如通过Nmap扫描目标系统。3、被动式信息搜集（搜集到的信息较少，但不易被发现）4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。搜索引擎Googlehacking常用搜索语法：intitle:KEYWO
amingMM·2024-02-19 15:05

WEB渗透测试流程

什么是渗透测试，渗透测试并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的行为，是一种授权的行为。
香蕉你个苹果菠萝批·2024-02-19 15:32
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他