文件包含（file Inclusion）是一种很常见的攻击方式，主要是通过修改请求中变量从而访问了用户不应该访问的文件。还可以通过这个漏洞加载不属于本网站的文件，比如一个 webshell 从而实现网站控制。下面一起来看看 DVWA 中的文件包含漏洞。 ...
分类：
其他好文 时间：
2018-12-27 23:08:40
阅读次数：
235
说起文件上传漏洞 ，可谓是印象深刻。有次公司的网站突然访问不到了，同事去服务器看了一下。所有 webroot 文件夹下的所有文件都被重命名成其他文件，比如 jsp 文件变成 jsp.s ，以致于路径映射不到 jsp 文件，同事怀疑是攻击者上传了个 webshell 文件然后进行批量重命名了。 ...
分类：
Web程序 时间：
2018-12-27 23:00:18
阅读次数：
327
google hacking其实并算不上什么新东西,当时并没有重视这种技术,认为webshell什么的,并无太大实际用途.google hacking其实并非如此简单... 常用的google关键字： foo1 foo2 (也就是关联，比如搜索xx公司 xx美女) operator:foo file ...
分类：
其他好文 时间：
2018-12-21 20:18:30
阅读次数：
577
Web站点为什么会遭受攻击？是为了恶作剧？损害企业名誉？免费浏览收费内容？盗窃用户隐私信息？获取用户账号谋取私利？总之攻击方式层出不穷，作为B/S开发框架来说，帮助开发者做好解决安全问题也是刻不容缓的，本篇文章来告诉大家怎么防范挂马和WebShell攻击。 适用范围 Web网站 攻击原理 Websh ...
分类：
Web程序 时间：
2018-12-11 21:54:05
阅读次数：
388
0×00 前言 大部分Webshell查杀工具都是基于关键字特征的,通常他们会维护一个关键字列表,以此遍历指定扩展名的文件来进行扫描,所以可能最先想到的是各种字符串变形,下面总结了一些小的方法,各种不足之前还请看官拍砖. 0×01 字符串上的舞蹈 一般标准的一句话Webshell是利用PHP的eva ...
分类：
Web程序 时间：
2018-11-20 15:05:37
阅读次数：
390
phpmyadmin是很多网站用来管理数据库的一个系统，尤其是mysql数据库管理的较多一些，最近phpmysql爆出漏洞，尤其是弱口令，sql注入漏洞，都会导致mysql的数据账号密码被泄露，那么如何通过phpmyadmin来上传提权webshell呢首先我们来搭建一下PHP+mysql环境，linuxcentos系统，PHP的版本是5.3，mysql版本是5.6，linux系统64位，apac
分类：
数据库 时间：
2018-11-20 11:36:03
阅读次数：
218
2018年10月27日接到新客户网站服务器被上传了webshell脚本***后门问题的求助,对此我们sine安全公司针对此阿里云提示的安全问题进行了详细分析，ECS服务器被阿里云提示异常网络连接-可疑WebShell通信行为,还会伴有，网站后门-发现后门(Webshell)文件,以及提示网站后门-一句话webshell的安全提示，但是大部分都是单独服务器ECS的用户,具体被阿里云提示的截图如下：点开
分类：
Web程序 时间：
2018-10-27 16:39:11
阅读次数：
189
一、标准ASPX一句话木马 .NET平台下的一句话木马则百年不变，最常见的当属下面这句 想必这句话已经成大多数防御产品的标准样本，除此以外还有上传文件的一句话，像这种的从严格意义上不能算是一句话木马，只是一个简单的上传文件的功能，实际的操作还是大马或者小马的操作行为。 二、ASHX一句话木马 ash ...
分类：
其他好文 时间：
2018-10-26 14:20:53
阅读次数：
338
前言：在上周是我国的网络安全宣传周，从2014年的第一届举行，网络安全就越来越重要，我们作为软件的开发者，对网络安全的维护有着不可推卸的责任，今天我们就来了解下网络安全。 本节课程为网络安全基础知识，重点为：信息收集（google hack）=》webshell了解（中国菜刀），学完本课程，你将对信 ...
分类：
其他好文 时间：
2018-10-22 20:28:06
阅读次数：
292
Ajax 获取数据 GET POST 写 redis 写 ssh 公钥 写 php webshell 来源 端口扫描 payload 来源 ...
分类：
其他好文 时间：
2018-08-25 18:58:19
阅读次数：
243
