IIS6漏洞利用

XXE漏洞详解

XXE漏洞详解1.XXE解释2.XML解释2.1xml文档格式2.2DTD实体2.2.1内部实体：2.2.2外部实体：2.2.3一般实体：2.2.4参数实体：3.XXE漏洞利用4.xxe漏洞防御1.XXE
制冷少年的成长日记·2023-10-13 13:00

java xxe漏洞利用_XXE漏洞攻防原理

方便永远是安全的敌人你的知识面，决定你的攻击面1简述XXE(XMLExternalEntity)是指xml外部实体攻击漏洞。XML外部实体攻击是针对解析XML输入的应用程序的一种攻击。当包含对外部实体的引用的XML输入被弱配置XML解析器处理时，就会发生这种攻击。这种攻击通过构造恶意内容，可导致读取任意文件、执行系统命令、探测内网端口、攻击内网网站等危害。而如今越来越多的WEB程序被发现和报告存在
孔祥康·2023-10-13 13:29

XXE漏洞利用

XXE(XML外部实体注入)漏洞介绍漏洞复现漏洞防御漏洞介绍XXE(XMLExternalEntityInjection)也就是XML外部实体注入，XXE漏洞发生在应用程序解析XML输入时，XML文件的解析依赖libxml库，而libxml2.9以前的版本默认支持并开启了对外部实体的引用，服务端解析用户提交的XML文件时，未对XML文件引用的外部实体(含外部一般实体和外部参数实体）做合适的处理，并
carefree798·2023-10-13 13:29

java xxe漏洞利用_JAVA的XXE漏洞

1.XXE简介XXE(XML外部实体注入，XMLExternalEntity)，漏洞在对不安全的外部实体数据进行处理时，可能存在恶意行为导致读取任意文件、探测内网端口、攻击内网网站、发起DoS拒绝服务攻击、执行系统命令等问题。简单来说，如果系统能够接收并解析用户的XML，但未禁用DTD和Entity时，可能出现XXE漏洞，常见场景如pdf在线解析、word在线解析、定制协议或者其他可以解析xml的
胡杀马·2023-10-13 13:27

VulnHub 兰皮昂 1 Lampiao

22、80、1898端口访问1898端口：2.目录扫描dirbhttp://192.168.103.179:1898访问robots.txt目录发现版本是Drupal7.54,2017-02-01二、漏洞利用
hacker-routing·2023-10-13 07:04

Vulnhub Me-and-My-Girlfriend

X-Forwarded-ForHeader挂上代理后：出现以下页面：先注册一个账户，然后再登录发现有参数进行传参发现传参，参数为5的时候，出现主角alice查看密码：把type删掉发现密码是：4lic3二、漏洞利用
hacker-routing·2023-10-13 07:34

c语言错误302,c - 编译错误：程序中出现杂散“ \\ 302”等 - 堆栈内存溢出

===============>>#1票数：25已采纳我在编译以下漏洞利用代码时遇到问题：我正在使用：“gccfile.c”和“gcc-O2file.c”，但是它们两个都出现以下错误：sorbolinux-exec.c
简单心理Uni·2023-10-13 04:44

ctfshow-ssti

web361名字就是考点，所以注入点就是name先测试一下存不存在ssti漏洞利用os模块，脚本查看一下子类的集合?name={{''.__class__.__base__.
木…·2023-10-13 00:40

Redis的攻击手法

目录Redis概述Redis未授权漏洞发现漏洞验证Redis写shell漏洞利用Redis写公钥漏洞利用主从复制RCE漏洞简介：漏洞利用计划任务反弹shell漏洞利用RedisLua沙盒绕过命令执行漏洞介绍
网安君·2023-10-12 17:44

jwt学习笔记

常见漏洞利用有缺陷的JWT签名验证接受任意签名接受没有签名的令牌暴力破解密钥使用hashcat的暴力强制密钥使用[JWT_tool](https://github.com/ticarpi/JWT_tool
石院张铁蛋·2023-10-12 09:00

CTF Misc(3)流量分析基础以及原理

参赛者的任务是通过分析这些数据包，识别出有用的信息，例如登录凭据、加密算法、漏洞利用等等工具安装Wireshark是一款开源的网络数据包分析工具，用于捕获、分析和可视化网络流量。
Ba1_Ma0·2023-10-12 08:15

IIS解析漏洞复现

IIS6.0有两种解析漏洞第一种是目录解析漏洞该解析漏洞形成原因是以*.asp命名的文件夹里面的文件都会被当作asp文件解析！
「已注销」·2023-10-12 05:31

IIS容器之解析漏洞利用

IIS容器之解析漏洞复现漏洞简介解析漏洞是指Web服务器对HTTP请求处理不当导致将非执行的脚本，文件等当作可执行的脚本去执行。该漏洞一般配合web容器(iis,nginx,apache,tomcat等)的文件上传功能去使用，以获取服务器的权限。IIS5.X/6.X解析漏洞对于IIS服务器5版本和6版本存在两个解析漏洞，分别为目录解析和文件解析。目录解析简介：在网站下建立文件夹的名称中以.asp或
carefree798·2023-10-12 05:58

IIS解析漏洞利用

IIS解析漏洞1.如果一个目录以"xxx.asp"的形式命名，那么该目录下的所有类型文件都会被当做asp文件来进行解析执行2.如果一个文件的扩展名采用".asp;*.jpg"的形式，那么该文件也会被当做asp文件解析执行*随便些什么，也可以不写原理：IIS识别不出后缀，默认用第一个后缀本地搭建IIS环境1.在虚拟机中开始->控制面板->添加删除组件->应用程序服务器->勾选Internet信息服务
weixin_30888707·2023-10-12 05:56

IIS解析漏洞

环境搭建参考：奇安信攻防社区-IIS渗透合集常见的解析漏洞：IIS5.x/6.0解析漏洞IIS7.0/IIS7.5/Nginx<0.8.3畸形解析漏洞Nginx<8.03空字节代码执行漏洞Apache解析漏洞IIS6
- Time·2023-10-12 05:48

深入详解windows安全认证机制ntlm&Kerberos

0x01为什么要理解windows安全认证机制:加深对后续各种漏洞利用的理解深度,还是那句话,要知其然,更要知其所以然,不废话,咱们直接开始0x02windows认证协议主要有以下两种:基于ntlm的认证方式
渗透测试中心·2023-10-12 02:54

CTF_comment_git库泄露&&二次注入_wp

git库泄露代码审计addslashes二次注入sql注入mysqlhex查询目录前言原题地址Git库泄露1.git库发现2.git库下载3.git库代码版本信息分析sql二次注入爆破用户密码二次注入漏洞利用
昵称还在想呢·2023-10-11 16:32

Apache Shiro 漏洞复现

文章目录ApacheShiro漏洞复现1.ApacheShiro1.2.4反序列化漏洞1.1漏洞描述1.2漏洞原理1.3漏洞复现1.3.1环境启动1.4漏洞利用1.5修复方案ApacheShiro漏洞复现链接地址
来日可期x·2023-10-11 13:31

【红日靶场】vulnstack3-完整渗透过程

系列文章目录【红日靶场】vulnstack1-完整渗透过程【红日靶场】vulnstack2-完整渗透过程【红日靶场】vulnstack3-完整渗透过程文章目录系列文章目录基本信息环境配置开始渗透信息收集暴力破解漏洞利用绕过内网信息收集尝试上线
julien_qiao·2023-10-11 08:24

Web渗透漏洞靶场收集

1、vulnwebAWVS的测试站点，用于扫描效果验证，提供了多场景的公网靶场，也常作为漏洞利用演示的目标。漏洞测试
哈喽沃德er·2023-10-10 18:54

web漏洞-xml外部实体注入(XXE)

web漏洞-xml外部实体注入（XXE）目录web漏洞-xml外部实体注入（XXE）概念危害检测方法利用方法漏洞利用xxe-lab有回显情况无回显情况pikachu靶场有回显内容无回显修复方案概念xml
rumilc·2023-10-10 17:16

VulnHub BREAKOUT

加密，解得：.2uqPEfj3D漏洞利用1.发现cyber用户也是个登录界面，和10000端
hacker-routing·2023-10-10 10:12

[渗透测试学习靶机08] vulnhub 靶场 DriftingBlues: 9 (final)

地址：192.168.127.139靶机的IP地址：192.168.127.151目录一、信息搜集1.1、扫描主机口1.2、扫描主机端口1.3、访问端口二、漏洞挖掘2.1、漏洞库搜索2.2、漏洞挖掘三、漏洞利用
大风呼呼的·2023-10-10 07:54

vulnhub靶机DriftingBlues: 2渗透笔记

文章目录环境准备1.信息收集1.1主机发现1.2端口扫描1.3访问80端口（http服务）2.漏洞利用2.1ftp匿名登录漏洞2.2爆破目录2.3使用wpscan爆破用户名与密码反弹shell2.4使用
liver100day·2023-10-10 07:21

vulnhub靶机DriftingBlues: 1渗透笔记

文章目录环境准备渗透过程1.信息收集1.1主机发现1.2端口扫描1.4访问80端口（http服务）1.3目录爆破2.漏洞利用（暴力破解）3.提权4.总结环境准备靶机环境搭建攻击渗透机：kaliIP地址：
liver100day·2023-10-10 07:20

看完这篇 教你玩转渗透测试靶机Vulnhub——DriftingBlues-9

Vulnhub靶机DriftingBlues-9渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机漏洞详解：①：信息收集：②：漏洞利用：③：反弹shell：④：缓冲区溢出提权
落寞的魚丶·2023-10-10 07:19

看完这篇 教你玩转渗透测试靶机Vulnhub——DriftingBlues-1

提权：⑤：获取flag：Vulnhub靶机渗透总结：Vulnhub靶机介绍：vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用
落寞的魚丶·2023-10-10 07:49

任意文件下载漏洞

/可实现目录穿越，来获得该目录上一级的内容漏洞利用：1.获得站点源码：即可获取download.php的源代码了。获得源代码便从
With Order @!147·2023-10-10 06:23

29 WEB漏洞-CSRF及SSRF漏洞案例讲解

原理等CSRF漏洞检测，案例，防御等防御方案2、设置随机Token3、检验referer来源SSRF漏洞会比csrf漏洞重要一些SSRF_PHP，JAVA漏洞代码协议运用演示案例:SSRF_漏洞代码结合某漏洞利用测试如何查找
山兔1·2023-10-10 00:17

常用工具

，漏洞利用工具(各大CMS利用工具、中间件利用工具等项目........)，内网渗透工具(隧道代理、密码提取.....)、应急响应工具、甲方运维工具、等其他安全攻防资料整
PeiSylon·2023-10-09 14:53

网络安全工具合计(攻防工具)

All-Defense-Tool免责声明半/全自动化利用工具信息收集工具资产发现工具子域名收集工具目录扫描工具指纹识别工具端口扫描工具Burp插件浏览器插件邮箱&钓鱼社工个人信息收集类APP/公众号/小程序相关工具常用小工具漏洞利用工具漏洞扫描框架
第三个夏末.·2023-10-09 14:16

用友时空KSOA软件前台文件上传漏洞

用友时空KSOA软件前台文件上传漏洞一、产品简介二、漏洞概述三、影响范围四、复现环境POC小龙POC检测工具:五、漏洞利用六、修复建议免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失
安全攻防赵小龙·2023-10-09 10:23

每日一练 | 网络工程师软考真题Day39

1、WindowsServer2003操作系统中，IIS6.0不提供以下效劳。A．webB．smtpC．pop3D．ftp2、WindowsServer2003操作系统中，提供了远程桌面访问。
HCIE考证研究所·2023-10-09 00:24

linux内核漏洞提权过程

内核提权在linux系统漏洞利用过程中，最终目的是获取目标的root权限。在渗透过程中，有时利用某些漏洞可以获取一个低权限的用户，然后想办法提权，提升到root用户权限，从而控制整个系统。
securitysun·2023-10-08 10:37

练[BJDCTF2020]EasySearch

BJDCTF2020]EasySearch掌握知识解题思路关键paylaod掌握知识目录扫描，index.php.swp文件泄露，代码审计，MD5区块爆破，请求响应包的隐藏信息，.shtml文件RCE漏洞利用解题思路打开题目链接
生而逢时·2023-10-08 00:56

编写高性能Web应用程序的10个入门技巧

数据层性能技巧1—返回多个结果集技巧2—分页的数据访问技巧3—连接池技巧4—ASP.NET缓存API技巧5—每请求缓存技巧6—后台处理技巧7—页输出缓存和代理服务器技巧8—运行IIS6.0（只要用于内核缓存
weixin_34289744·2023-10-07 14:27

Goby资产扫描工具安装及报错处理

已有功能：扫描资产扫描端口扫描协议识别产品识别WebFinder漏洞扫描网站截图代理扫描域名扫描深度测试CS架构漏洞自定义PoC自定义字典漏洞利用远程会话报告数据统计及分析导出报告功能详细图文介绍，请官网查看
Young先生·2023-10-07 11:53

支付环境安全漏洞介绍

4、修改购物车参数实现底价购买商品5、SRC、CTF、HW项目月入10W+副业之路6、如何构建最适合自己的网安学习路线1.黑客攻击流程攻击探测：信息收集漏洞利用：攻击策略====攻击脚本，python脚本
xiaoli8748_软件开发·2023-10-07 00:53

【红日靶场】vulnstack2-完整渗透过程

本次红队环境主要AccessToken利用、WMI利用、域漏洞利用SMBrelay，EWSrelay，PTT(PTC)，MS14-068，GPP，
julien_qiao·2023-10-06 19:49

web漏洞-SSRF服务端请求伪造

目录SSRF服务端请求伪造一、定义二、漏洞成因三、漏洞探测四、漏洞利用五、复现pikachu靶场SSRF实验，并且探测靶机端口开放情况。
rumilc·2023-10-06 18:41

vulnhub靶机_DOUBLETROUBLE: 1

文章目录靶机介绍渗透过程获取ip端口扫描网站目录扫描图片隐写数据提取登录网站qdPM漏洞利用提权靶机2渗透过程ip地址获取端口扫描信息收集sqlmap获取账号密码登录ssh，提权靶机介绍下载地址：http
Yiru Zhao·2023-10-06 14:17

HTB_Unified_log4j_jndi注入&mongodb修改用户hash

文章目录信息收集漏洞复现漏洞验证漏洞利用提权信息收集nmap-sV-v这次扫描时间很长，因为默认只扫1000个常用端口，如果扫到大端口就会自动扫描全端口，可以自行加速22/tcpopensshOpenSSH8.2p1Ubuntu4ubuntu0.3
重返太空·2023-10-05 17:49

【网络安全 --- XSS漏洞利用实战】你知道如何利用XSS漏洞进行cookie获取，钓鱼以及键盘监听吗？--- XSS实战篇

一，XSS实战以pikachu靶场为例1-1盗取cookie过程：想要盗取别人的cookie信息的话有一个前提条件，就是你应该在别人触发你的xss攻击时，你的代码应该将收集的cookie信息发送给你的平台来接收，这样才获取到了数据1-1-1安装xss后台pikachu靶场有个xss后台，先进行安装一下点击点击这里进入首页即可点击第一个cookie收集，进去点击cookie收集，来到如下页面进行等待
ANii_Aini·2023-10-05 15:26

iis常见漏洞（中间件常见漏洞）

目录1.IIS6.x解析漏洞2.IIS7.x解析漏洞3.HTTP.SYS远程代码执行漏洞MS15-0344.IIS-PUT任意文件写入5.短文件名漏洞1.IIS6.x解析漏洞（1）该版本默认会将*.asp
一青一柠·2023-10-05 13:43

jsonp劫持

jsonp劫持什么是jsonjson语法规则浏览器的同源策略JSONPJSONP跨域请求的原理JSONP的组成深入研究JSONP劫持漏洞的学习JSONP劫持的原理漏洞利用过程jsonp劫持举例什么是jsonJSON
Sad Rabbit·2023-10-05 07:28

【XSS漏洞-06】XSS漏洞利用案例（浏览器劫持、会话劫持、GetShell）—基于神器beEF

目录1案例简介1.1案例目的1.2案例环境2案例一：浏览器劫持2.1概述2.2案例步骤3案例二：会话劫持3.1概述3.2案例步骤4案例三：GetShell4.1概述4.2案例步骤5总结1案例简介1.1案例目的（1）加深对XSS漏洞的理解；（2）了解beEF的使用。1.2案例环境（1）服务器：win2008，IP地址为172.16.1.1。部署WAMP环境并之前写过一个的简单论坛网站，启动phpst
像风一样9·2023-10-04 15:20

iis设置服务器文件权限设置权限,IIS6.0的默认权限和用户权限设置小结

NTFS权限目录用户\组权限%windir%\help\iishelp\commonAdministrators完全控制%windir%\help\iishelp\commonSystem完全控制%windir%\help\iishelp\commonIIS_WPG读取、执行%windir%\help\iishelp\commonUsers(请参见“注意1”。)读取、执行%windir%\IIST
weixin_29450147·2023-10-04 11:20

关于SNERT培训

今天看了他们的课题：apache、IIS6.0目录漏洞解析；脱壳、vsphere。这些都是自己想要学的，但是不能着急，只能慢慢来。首先，我应该从自己有优势的地方入手：练习服务器搭建与***
weixin_33979745·2023-10-04 05:13

【kernel exploit】CVE-2021-42008 6pack协议解码溢出漏洞利用

影响版本：Linux2.1.94~v5.13.12。v5.13.13版本已修补，漏洞存在了16年，2005年commit-1da177e4c3f引入。评分7.8分，用户需具备CAP_NET_ADMIN权限，限制了漏洞的利用。测试版本：Linux-v5.13.12测试环境下载地址—https://github.com/bsauce/kernel_exploit_factory原exp作者测试环境为D
bsauce·2023-10-03 21:11

pwnable_hacknote 5/100

uaf漏洞利用sh“；”间隔执行命令exp:frompwnimport*fromLibcSearcherimport*local_file='.
cut_maize·2023-10-03 20:17
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他