上传绕过WAF的一些常用方法 0X01姿势总结 （1）fuzz文件名后缀方法用burpsuite进行模糊测试，寻找黑名单之外的文件（2）windows系统可以进行后缀修改如：webshell.php……………..（3）路径绕过：有些WAF只会监视某个目录是否被上传webshell（4）大小写组合如： ...
分类：
其他好文 时间：
2019-08-24 22:59:19
阅读次数：
223
第十五关 提示 “pass使用exif_imagetype()检查是否为图片文件！” exif_imagetype() 读取一个图像的第一个字节并检查其签名。 这样可以避免修改后缀名来进行绕过 但同样可以上传图片马来进行绕过 ...
分类：
其他好文 时间：
2019-08-18 13:53:48
阅读次数：
72
Docker数据管理在容器中管理数据主要有两种方式：数据卷(Volumes)挂载主机目录(Bindmounts)数据卷数据卷是一个可供一个或多个容器使用的特殊目录，它绕过UFS,可以提供很多有用的特性：数据卷可以在容器之间共享和重用对数据卷的修改会立马生效对数据卷的更新，不会影响镜像数据卷默认会一直存在，即使容器被删除注意：数据卷的使用，类似于Linux下对目录或文件进行mount，镜像中的被指定
分类：
其他好文 时间：
2019-08-18 13:50:34
阅读次数：
89
Docker数据管理 在容器中管理数据主要有两种方式： 数据卷(Volumes) 挂载主机目录(Bind mounts) 数据卷 数据卷是一个可供一个或多个容器使用的特殊目录，它绕过UFS,可以提供很多有用的特性： 数据卷可以在容器之间共享和重用 对数据卷的修改会立马生效 对数据卷的更新，不会影响镜 ...
分类：
其他好文 时间：
2019-08-18 13:22:18
阅读次数：
87
第十关 该关卡依旧是黑名单过滤，但是将过滤的后缀名替换为空 那么就可以采用双写绕过了 验证 ...
分类：
其他好文 时间：
2019-08-17 20:15:53
阅读次数：
46
第五关 把大部分的后缀名都过滤了，但是忽略了大小写 于是采用大小写绕过 PhP PHp phP 都可以进行绕过 ...
分类：
其他好文 时间：
2019-08-17 18:31:07
阅读次数：
100
第八关 又是黑名单绕过，但是没有处理“ ::$DATA ” 引用某位大佬的解释就是 “php在window的时候如果文件名+"::$DATA"会把::$DATA之后的数据当成文件流处理,不会检测后缀名.且保持"::$DATA"之前的文件名 他的目的就是不检查后缀名....” 验证 ...
分类：
其他好文 时间：
2019-08-17 18:29:02
阅读次数：
99
第七关 还是黑名单过滤 本关卡利用windows的特性，在后缀名后面加 "." 会自动进行删除 所以我们本关，我们构建 7.php. 来进行绕过 验证 ...
分类：
其他好文 时间：
2019-08-17 18:03:37
阅读次数：
63
请勿用于非法用法，本帖仅为学习记录 shelshocke简介： shellshock即unix 系统下的bash shell的一个漏洞，Bash 4.3以及之前的版本在处理某些构造的环境变量时存在安全漏洞，向环境变量值内的函数定义后添加多余的字符串会触发此漏洞，攻击者可利用此漏洞改变或绕过环境限制， ...
分类：
系统相关 时间：
2019-08-16 11:51:19
阅读次数：
468
思路：在找回密码处存在设计缺陷，一般短信验证码为四位，无尝试次数限制，可爆破。 利用burpsuite遍历0000~9999之间的验证码数字，查看返回包及字节长度，绕过短信验证。 以下为某云的漏洞利用列子 ...
分类：
移动开发 时间：
2019-08-15 12:44:32
阅读次数：
120
