批量getshell工具【新版日出上百】QQ：1743685523配合新款url爬虫采集 ...
分类：
系统相关 时间：
2020-05-19 11:01:56
阅读次数：
314
作者：LoRexxar‘@知道创宇404实验室时间：2020年5月11日原文地址：https://paper.seebug.org/1197/周末看了一下这次空指针的第三次Web公开赛，稍微研究了下发现这是一份最新版DZ3.4几乎默认配置的环境，我们需要在这样一份几乎真实环境下的DZ中完成Getshell。这一下子提起了我的兴趣，接下来我们就一起梳理下这个***过程。与默认环境的区别是，我们
本文仅为了学习交流，严禁非法使用！！！ (随笔仅为平时的学习记录，若有错误请大佬指出) 1.分析一下存在漏洞文件 从代码中我们可以控制的有 然后判断 是否存在，不存在或者为空就退出，然后将获取的 ，带入到 语句进行查询，后面会验证查询的结果，如果信息核对正确，则将个人信息放入到 中， 的时候默认是管 ...
分类：
系统相关 时间：
2020-05-10 22:59:32
阅读次数：
413
框架结构 实体层： Typecho.Enties 仓储层： Typecho.IRepository IconcardContext.cs IRepositoryFactory.cs IRepositorys.cs Typecho.Repository RepositoryFactory.cs Rep ...
案例是在最近项目中遇到的俩个站，挺有意思的，所以分享出来。第一个站getshell后，内网简单的看了下，发现不是目标就没深入。 第一个站 1、弱口令 弱口令：admin admin进入网站后台 2、任意文件下载 在系统配置备份模块发现http://xxx.xxx.xxx.xxx/DownloadSe ...
分类：
其他好文 时间：
2020-05-03 14:28:22
阅读次数：
82
0x00 前言在我们文件上传的时候，如果是白名单通常会配合到文件包含和解析漏洞来getshell，那么这里先来说说文件包含。0x01 文件包含漏洞在php当中的文件包含的内容都会被当作php来执行，文件包含本来是个很常见的语法，在一些cms或者是网站源码里面都可以经常看到会包含到一个数据库文件用于连 ...
分类：
其他好文 时间：
2020-05-01 22:23:16
阅读次数：
107
0x00 漏洞简介 致远 OA 在国内的用户也比较多, 2019年攻防演练暴出来 htmlofficeservlet getshell 漏洞 0x01 影响组件 致远A8 V5协同管理软件 V6.1sp1 致远A8+协同管理软件 V7.0、V7.0sp1、V7.0sp2、V7.0sp3 致远A8+协 ...
分类：
Web程序 时间：
2020-04-29 17:49:57
阅读次数：
404
PWN之ROP系列 基础ROP 32位 ROP 题目来源 PlaidCTF 2013: ropasaurusrex 检查 开了NX，所以用ROP。 看代码 简单的栈溢出。使用 函数泄露一个libc函数的地址，进而泄露libc，计算 函数地址和 字符串地址，然后构造 去getshell。 exp PS ...
分类：
其他好文 时间：
2020-04-27 15:12:09
阅读次数：
108
z-blog后台默认地址： z-blog分为php与asp两个版本，所以默认的后台登录地址有两个： asp后台登录地址：“你的域名zb_system/login.asp” php后台登录地址：“你的域名/zb_system/login.php” ...
分类：
系统相关 时间：
2020-04-14 19:05:13
阅读次数：
242
