漏洞利用——WebShell

mysql 隐秘后门_【技术分享】CVE-2016-5483：利用mysqldump备份可生成后门

另一个与之相关的漏洞利用场景可以参考。攻击场景攻击者已经能够访问
Toby Dai·2024-09-15 13:52

【漏洞利用】2018年-2024年HVV 6000+个漏洞 POC 合集分享

此份poc集成了Zabbix、用友、通达、Wordpress、Thinkcmf、Weblogic、Tomcat等下载链接:链接:https://pan.quark.cn/s/1cd7d8607b8a
baiolkdnhjaio·2024-09-14 22:55

aspcms webshell漏洞复现

1.【ip】/admin_aspcms/login.asp访问后台，admin123456登录2.点击【扩展功能】【幻灯片设置】点击【保存】开启代理进行抓包3.在抓取的数据包中修改slideTextStatus字段的值为以下代码并进行发包访问影响文件字段值1%25><%25密码是a影响文件/config/AspCms_Config.asp4.蚁剑连接
青衫木牛马·2024-09-14 20:08

网络安全的相关比赛有哪些？需要掌握哪些必备技能？

01、CTF（夺旗赛）这是一种最常见的网络安全竞技形式，要求参赛者在限定时间内解决一系列涉及密码学、逆向工程、漏洞利用、取证分析等领域的挑战，获取标志（flag）并提交得分。
网安学习·2024-09-13 12:17

什么是黑链？什么是黑帽？什么是明链？

首先我们说下黑链定义:黑链是SEO黑帽手法中相当普遍的一种手段，笼统地说，它就是指一些人用非正常的手段获取的其它网站的反向链接，最常见的黑链就是通过各种网站程序漏洞获取搜索引擎权重或者PR较高的网站的WEBSHELL
倔强的小蚁云Zt·2024-09-11 14:43

反序列化漏洞

JavaPHP反序列化总结文章目录一.PHP反序列化1.序列化serialize()2.反序列化unserialize()二.反序列化漏洞1.漏洞利用Magicfunction2.漏洞利用思路三.
Slash_HK·2024-09-10 11:00

网络安全最新网络安全-SSRF漏洞原理、攻击与防御(1)，2024年最新网络安全程序员架构之路该如何继续学习

（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF
2401_84265972·2024-09-09 13:54

Web安全和渗透测试有什么关系？

做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些
程序员_大白·2024-09-06 01:24

七个合法学习黑客技术的平台，让你从萌新成为大佬

网站涵盖多种主题，包括密码破解、网络侦察、漏洞利用、社会工程学等。
黑客白帽子黑爷·2024-09-03 18:26

七个合法学习黑客技术的平台，让你从萌新成为大佬

网站涵盖多种主题，包括密码破解、网络侦察、漏洞利用、社会工程学等。
黑客白帽子黑爷·2024-09-03 18:26

记一次学习--webshell防守理念

未完成source检测输入源，输入源大部分是用户输入。一些像$_GET或者$_POST等污点追踪一直会追，只有当你程序报错或者经过了一个清洗函数污点追踪才不会追。
板栗妖怪·2024-09-01 07:16

文件上传详解

webshell一种网页后门，以asp、php、jsp等网页文件形式存在的一种命令执行环境。webshel
星|焰·2024-08-29 12:00

Metasploit漏洞利用系列（五）：MSF渗透测试 - 应用Word软件渗透实战

在本系列的第五篇文章中，我们将探索如何利用MetasploitFramework(MSF)针对MicrosoftWord这一广泛使用的办公软件进行渗透测试。由于Word文档在企业和个人间的频繁交换，它们成为了网络攻击者植入恶意代码的理想载体。本文将通过一个具体的案例，展示如何运用Metasploit构建并利用含有恶意宏的Word文档来实现远程代码执行。准备阶段1.环境搭建：确保在隔离的测试环境中操
Alfadi联盟 萧瑶·2024-08-29 02:55

Metasploit漏洞利用系列（八）：MSF渗透测试 - PHPCGI漏洞利用实战

在本系列的第八篇文章中，我们将深入探索如何利用MetasploitFramework(MSF)来针对PHPCGI(PHPCommonGatewayInterface)的漏洞进行渗透测试。PHPCGI作为一种将Web服务器与PHP脚本交互的方式，其不恰当的配置或老旧版本中可能存在的漏洞常被攻击者利用，以获取服务器权限。本文将通过一个具体案例，展示如何识别并利用PHPCGI的漏洞来实现远程代码执行。环
Alfadi联盟 萧瑶·2024-08-29 02:55

Metasploit漏洞利用系列（九）：MSF渗透测试 - DistCC后门漏洞实战

在本系列的第九篇文章中，我们将深入探讨如何利用MetasploitFramework(MSF)对DistCC中存在的后门漏洞进行渗透测试。DistCC是一个分布式编译系统，旨在通过网络分发编译任务以加速编译过程。然而，不当的配置或特定版本的漏洞可能为攻击者留下可乘之机，使其能够利用DistCC服务作为跳板，入侵目标系统。本文将通过一个实例，展示如何识别并利用DistCC中的漏洞来实现远程代码执行。
Alfadi联盟 萧瑶·2024-08-29 02:55

Metasploit漏洞利用系列（一）：MSF完美升级及目录结构深度解读

在信息安全领域，MetasploitFramework（MSF）是一个无处不在的工具，它集合了大量的渗透测试和漏洞利用模块，帮助安全专家识别和利用系统中的弱点。
Alfadi联盟 萧瑶·2024-08-29 02:25

Metasploit漏洞利用系列（十）：MSF渗透测试 - 震网三代（远程快捷方式漏洞）实战

在本系列的第十篇中，我们将深入探讨如何利用MetasploitFramework(MSF)来利用著名的震网三代（Stuxnet三代）中的一个远程快捷方式漏洞（LNK漏洞）。虽然“震网三代”并非官方术语，而是为了描述一个类似震网蠕虫的高级威胁，但我们将以此为背景，探索利用Windows快捷方式（LNK）文件的漏洞进行渗透测试的技术细节。此漏洞允许攻击者通过精心构造的快捷方式文件远程执行代码，对目标系
Alfadi联盟 萧瑶·2024-08-29 02:54

DVWA通关之File Upload

文件上传FileUpload，通常是由于对上传文件的类型，内容没有进行严格的过滤，检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传带来的危害常常是毁灭性的，Apache，Tomcat
CoOlCoKeZ·2024-08-27 13:50

深入剖析二进制漏洞：原理、类型与利用方法

二进制漏洞的常见类型1.3二进制漏洞在CTF中的重要性缓冲区溢出2.1缓冲区溢出的基本原理2.2栈溢出攻击2.2.1EIP覆盖与ROP攻击2.2.2栈溢出的防御机制2.3堆溢出攻击2.3.1堆管理机制与漏洞利用
天域网络科技·2024-08-27 07:43

通达OA文件上传漏洞

地址:端口]/general/vmeet/wbUpload.php响应200，则可能存在漏洞0x03通过脚本上传shell脚本内容以ma.jpg形式上传，上传后自动帮你重命名为test.php上传成功后webshell
q1ya·2024-08-24 17:40

Jackson 反序列化漏洞

文章目录Jackson反序列化漏洞利用条件Jackson反序列化漏洞原理漏洞利用过程漏洞示例Jackson反序列化漏洞黑盒测试方法猜测后端是否有JacksonJackson反序列化漏洞利用条件1.DefaultTyping
B1ackMa9ic·2024-08-24 13:45

常见 反弹shell的方法

在渗透测试的过程中，在拿到webshell以后，如果目标主机是Windows主机，则是通过开3389端口在远程连接，如果目标主机是linux服务器，一般我们都会选择反弹shell来进行操作。
A 八方·2024-08-23 19:14

DVWA靶场通关（CSRF）

漏洞利用前提：:用户必须登录、黑客懂得一些发包的请求,服务器端是不会有二次认证的，被害者是不知情的
马船长·2024-08-23 15:50

字节-安全研究实习生--一面

威胁情报：收集和分析关于网络威胁的数据，包括恶意软件、攻击者行为模式、漏洞利用技术等，以便更好地理解和防御潜在的网络攻击。安全策
Pluto－2003·2024-03-24 23:41

冰蝎shell_红蓝对抗——加密Webshell“冰蝎”攻防

演练中，第一代webshell管理工具“菜刀”的攻击流量特征明显，容易被安全设备检测到，攻击方越来越少使用，加密webshell正变得越来越流行，由于流量加密，传统的WAF、WebIDS设备难以检测，给威胁监控带来较大挑战
weixin_39631649·2024-03-12 17:37

第1天：基础入门-操作系统&名词&文件下载&反弹Shell&防火墙绕过-小迪安全学习

名词概念前后端，POC/EXP，Payload/Shellcode，后门/Webshell，木马/病毒，反弹，回显，跳板，黑白盒测试，暴力破解，社会工程学，撞库，ATT&CK等https://www.cnblogs.com
慘綠青年627·2024-03-12 09:55

网络安全:kali之MSF工具基本使用方法

1、进入MSF工具:nsfconsole2、查询漏洞利用工具:search漏洞编号3、打开工具:use工具id4、查看工具配置参数:showoptions5、查看工具的详细信息:info6、配置参数:set
诺卡先生·2024-03-06 17:11

2024年高级持续性威胁（APT）九大预测

预测一针对移动设备、可穿戴设备和智能设备的创新性漏洞利用程序兴起过去一年有一个重大发现，即"三角行动”（OperationTriangulation)。
廾匸0705·2024-03-05 13:35

BUUCTF misc 专题（30）webshell后门

看题目，又是一道后门查杀的题目，下载了资源以后我们发现是一个rar的文件解压里面的文件后打开D盾进行后门查杀在这里找到了，并根据路径打开所在的文件夹，找到文件根据题目提示，我们在这里找到了md5再根据md5中的pass我们可以找到pass包上flag就是答案了flag{ba8e6c6f35a53933b871480bb9a9545c}
tt_npc·2024-02-20 21:30

文件上传漏洞的绕过

进而导致用户可以通过上传WebShell（与网站后端语言一致）并执行从而控制服务器2.文件上传漏洞的必备条件文件上传功能能正常使用：能够通过绕过上传机制上传想要上传的文件上传文件保存的路径可知：上传文件时
BTY@BTY·2024-02-20 12:15

9、内网安全-横向移动&Exchange服务&有账户CVE漏洞&无账户口令爆破

Exchange服务的漏洞也是频出，在这种情况下，如果拿到内网中一台主机权限，便可以针对部署Exchange邮件服务的主机进行横向移动，以下包括三方面：Exchange探针、Exchange爆破、Exchange漏洞利用知识点
++⁠⁠·2024-02-20 12:26

负载均衡下webshell连接nginx解析漏洞、sql注入第一关

首先搭建环境找到php较低的版本改一下账号密码输入?id=1正常输入?id=1'报错'.0'输入?id=1'--+正常判断是字符型注入，闭合方式是'id是1后台看是数据表里第一行查询id=1'出错前端打印出了报错信息语法错误这里是找到了库名，接下来是找表名这个方法是子里面把两个表连接在一起查询出的数据，当做一张表来进行查询，join是连接的意思，复查询去查询?id=1'and1=2unionsel
kaituozhizzz·2024-02-20 09:49

渗透测试实战-bulldog

文章目录环境准备信息收集漏洞利用后期利用思路一后期利用总结环境准备kali当成攻击机bulldog靶机官网下载地址Vmware装入即可,成功后是显示这个样子kaliip是:192.168.240.128
Rgylin·2024-02-19 15:06

干货 | 绕过WAF的常见Web漏洞利用分析

前言本文以最新版安全狗为例，总结一下我个人掌握的一些绕过WAF进行常见WEB漏洞利用的方法，希望能起到抛砖引玉的效果。如果师傅们有更好的方法，烦请不吝赐教。
网络安全大白·2024-02-19 12:44

黑客使用哪些编程语言？

本文对调查进行了跟进，并将调查结果与漏洞利用数据库的分析进行了比较。读者可以获得有关如何设置分析环境和结果摘要的分步说明。因此，本文不仅涵盖了应用技术，还提供了对网络安全世界的见解。
网络安全大白·2024-02-19 12:14

恶意代码分析实战 第十一章 恶意代码的行为

下载器通常会与漏洞利用（exploit）打包在一起。下载器常用WindowsAPI函数URLDownloadtoFileA和WinExec，来下载并运行新的恶意代码。
doinb1517·2024-02-14 21:41

InstantBox：开箱即用的临时 Linux 环境

InstantBox是一个开源项目，它可以快速启动临时的Linux系统，并提供即时的webshell访问权限，无需任何浏览器插件。这对于演示、学习Linux、在资源限制下测试软件性能等都非常有用。
田猿笔记·2024-02-14 05:55

11.4随缘每日一题----[SWPUCTF 2021 新生赛]here_is_a_bug

11.4随缘每日一题----[SWPUCTF2021新生赛]here_is_a_bug首先下载附件看到题目描述是跟webshell相关的东西应该是文件扫描木马文件首先把文件解压出来尴尬的是~~火绒忘记关了
杀戮道君·2024-02-14 02:36

应急响应实战笔记01入侵排查篇（4）

第4篇：如何发现隐藏的Webshell后门前言：如何在百万行代码里发现隐藏的后门？试想一下，如果你的网站被入侵，攻击者留下隐藏的后门，你真的都可以找出来吗？
Pluto－2003·2024-02-13 17:07

应急响应实战笔记01入侵排查篇（3）

第3篇：常见的Webshell查杀工具前言当网站服务器被入侵时，我们需要一款Webshell检测工具，来帮助我们发现webshell，进一步排查系统可能存在的安全漏洞。
Pluto－2003·2024-02-13 17:06

渗透测试工具库总结（全网最全）

目录Web渗透综合扫描类1.外网2.内网信息搜集类指纹扫描资产发现子域名收集目录扫描端口扫描Burp插件浏览器插件钓鱼平台漏洞利用类综合漏洞扫描工具中间件/应用/接口漏洞利用工具信息泄露利用工具数据库利用工具社工
Pluto－2003·2024-02-13 17:06

redis未授权访问漏洞利用

当redis服务(6379)端口对外开放且未作密码认证时，任意用户可未授权访问redis服务并操作获取其数据。攻击机：10.1.1.100kali目标靶机：10.1.1.200一、探测redis的未授权访问首先在攻击机上使用nmap对目标机进行扫描，探测开放的服务与端口。使用全端口扫描，探测存在的服务：nmap-p--sV10.1.1.200探测到靶机开放了多个端口，其中存在redis服务的637
渗透测试老鸟-九青·2024-02-13 10:17

【Web】Redis未授权访问漏洞学习笔记

目录简介靶机配置Redis持久化Redis动态修改配置webshell反弹shellRedis写入反弹shell任务加固方案简介Redis（RemoteDictionaryServer远程字典服务器）是一个开源的内存数据库
Z3r4y·2024-02-13 10:16

渗透测试练习题解析 3（CTF web）

1、[网鼎杯2020朱雀组]phpweb1考点：反序列化漏洞利用进入靶场，查看检查信息，发现存在两个参数func和p查看页面源代码payload：func=file_get_contents&p=php
安全不再安全·2024-02-13 09:55

红队打靶练习:DEVGURU: 1

目录信息收集1、arp2、nmap3、dirsearchWEBweb信息收集8585端口漏洞利用提权系统信息收集横向渗透getflag信息收集1、arp┌──(root㉿ru)-[~/kali]└─#arp-scan-lInterface
真的学不了一点。。。·2024-02-12 15:44

当Struts2遇到防火墙，你的思路够骚吗？

执行whoami查看自己是什么权限已经是root了，就尝试上传一个webshell但是却提示上传失败，页面不存在上传txt显示成功经过测试，服务器装有一些防火墙之类的东西或者是安全策略，只要上传的文件里包含可执行代码就上传失败但是转念一想我为什么非要传
CanMeng·2024-02-11 18:54

vulnhub靶机-CyberSploit:1渗透笔记

文章目录1.环境搭建2.信息收集2.1主机发现2.2端口扫描2.3访问80端口（http服务）2.4爆破目录3.漏洞利用3.1ssh登录4.提权1.在kali里面搜索有无该版本的漏洞利用文件2.将文件保存到本地
liver100day·2024-02-11 04:38

渗透测试之SQL注入基础

注入类型按照数据类型类型来分类按照执行效果来分类(页面回显效果)按照数据提交的方式来分类判断注入类型的方法MySQL注入基础联合查询注入布尔注入时间盲注注入报错注入宽字节注入二次注入堆叠注入偏移注入DNSlog注入注入写webshellMySQL
HACKNOE·2024-02-10 19:43

从零开始学howtoheap：理解glibc分配机制和UAF漏洞利用

how2heap是由shellphish团队制作的堆利用教程，介绍了多种堆利用技术，后续系列实验我们就通过这个教程来学习。环境可参见从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指令-CSDN博客1.理解glibc分配机制pwndbg>rStartingprogram:/ctf/work/how2heap/first_fit尽管这个例子没有演示攻击效果，但是它演示了glibc的分配机制
网络安全我来了·2024-02-10 14:58

【Web】基于Mybatis的SQL注入漏洞利用点学习笔记

目录MyBatis传参占位符区别不能直接用#{}的情况in多参数值查询like%%模糊查询orderby列名参数化MyBatis传参占位符区别在MyBatis中，#{}和${}都是用于传参的占位符，但它们之间有很大的区别，主要体现在两个方面：参数值的类型和SQL注入问题。1.参数值的类型：①#{}是预编译参数，表示使用PreparedStatement时，使用setXXX()方法设置参数值，会对传
Z3r4y·2024-02-10 14:20
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他