0x00 简介 OneForAll是一款功能强大的子域收集工具 0x01 下载地址 码云： https://gitee.com/shmilylty/OneForAll.git Github: https://github.com/shmilylty/OneForAll.git 0x02 安装 cd ...
分类：
其他好文 时间：
2020-02-25 18:15:45
阅读次数：
383
[BSidesCF 2019]Sequel SQLite注入 新知识点 ：拿到任意账号后 得到cookie ，再篡改cookie进行注入 原创 HyyMbb 最后发布于2020-02-15 20:51:45 阅读数 16 收藏展开题目描述首先是登录，我们爆破一下就好了~~然后得到用户名和密码均为gu ...
分类：
数据库 时间：
2020-02-22 20:02:57
阅读次数：
227
0x01简介 hydra 是一个支持众多协议的爆破工具，在kali上集成，但也可以在windows上下载运行； github上的源码： https://github.com/vanhauser-thc/thc-hydra 支持的协议： adam6500、asterisk、cisco、cisco-en ...
分类：
其他好文 时间：
2020-02-19 23:51:53
阅读次数：
134
题目来源 题目来源为buuoj.cn。 题目为buuoj.cn的web题目组的[极客大挑战2019]PHP。 解题过程 网站的首页是一只可爱的猫猫，挪动鼠标猫猫会跟着转头，很好玩！ 网页中提到了备份网站，因此可以尝试使用一个网站备份文件名的字典来进行爆破，发现网站中有www.zip文件。 下载下来发 ...
分类：
Web程序 时间：
2020-02-19 20:41:43
阅读次数：
617
0x01 进入网页啥也没有0x02 目录爆破啥也没有0x03 端口扫描知识盲区：ProFTPD 1.3.5 用ProFTPD服务权限执行复制命令，默认在’nobody’用户的特权下运行。通过使用/proc/self/cmdline将某php paylaod复制到网站目录，可能造成php远程命令执行！ ...
分类：
其他好文 时间：
2020-02-18 15:02:12
阅读次数：
96
某一次小练习 1.存活主机 根据提示我们可以查看 可以看到8080端口开放 浏览器访问 单纯图片 扫描目录 访问manager 2.利用msf爆破· 3.Tomcat Manager经过身份验证的上载代码执行 成功反弹到shell flag1 ...
分类：
其他好文 时间：
2020-02-16 22:18:44
阅读次数：
88
1.单引号，报错型，referer型注入点： 本题和上一题很像，回显是referer，查一下php文加可以发现，insert语句中向数据库插入了referer，所以注入点改为referer 2.爆破 （1）Referer: ' and extractvalue(1,concat(0x7e,(sele ...
分类：
其他好文 时间：
2020-02-13 16:34:41
阅读次数：
61
CTF 文件上传 写在前面： 文件上传漏洞常用于获取 ，从而取得对目标网站(系统)的控制权。要获取 ，需要： 1.知道上传后文件所保存位置(不知道那就猜、爆破) 2.上传后文件的名字(是否被更改) 00一句话木马 一句话木马原理及不同类型： 在文章后续会根据例子提供一句话木马的变式 01 毫无过滤 ...
分类：
Web程序 时间：
2020-02-11 19:11:47
阅读次数：
1833
靶机:192.168.116.132 查看局域网内存活主机 查看开放的服务 访问Web页面 目录爆破 访问这几个文件 http://192.168.116.133/in.php 提示参数为空，我们添加参数看看 Get请求没有回显，Post请求有效 证明可以文件包含 mysqli_connect("1 ...
分类：
其他好文 时间：
2020-01-30 22:45:59
阅读次数：
147
week1 每日推荐 拿到Wireshark capture file后，按常规思路，用foremost命令拿到一个加密的压缩包，之后文件 导出对象 http,看到最大的一个文件里面最后提示密码是6位数字，修复了加密压缩包，爆破，暴不出来，菜就完了。 赛后看了大佬wp 1、用HxD打开最大的文件，注 ...
分类：
其他好文 时间：
2020-01-27 18:52:03
阅读次数：
122
