0x00、XXE漏洞攻击实例 攻击思路： 1. 引用外部实体远程文件读取 2. Blind XXE 3. Dos 0x01、外部实体引用，有回显 实验操作平台：bWAPP平台上的XXE题目 题目： 进行抓包，点击Any bugs？按钮，抓包如下： 可以看到xxe-1.php页面以POST方式向xxe ...
分类：
Web程序 时间：
2018-06-30 12:43:38
阅读次数：
554
0x00、XXE漏洞 XXE漏洞全称XML External Entity Injection 即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件和代码，造成任意文件读取、命令执行、内网端口扫描、攻击内网网站、发起Dos攻击等危害。 X ...
分类：
Web程序 时间：
2018-06-29 21:39:49
阅读次数：
244
Tomcat服务默认启用了管理后台功能，使用该后台可直接上传 war 文件包对站点进行部署和管理。由于运维人员的疏忽，可能导致管理后台存在空口令或者弱口令的漏洞，使得黑客或者不法分子可以利用该漏洞直接上传 Webshell 脚本导致服务器沦陷。 通常 Tomcat 后台管理的 URL 地址为 htt ...
分类：
其他好文 时间：
2018-06-29 12:11:06
阅读次数：
139
原理 使用metasploit使目标机成功回连之后，要进一步攻击就需要提升操作权限。对于版本较低的Windows系统，在回连的时候使用getsystem提权是可以成功的，但是对于更高的系统操作就会被拒绝。为了获得受害机器的完全权限，需要绕过限制，获取本来没有的一些权限，这些权限可以用来删除文件，查看 ...
#通过visudo编辑/etc/sudoers Runas_Alias OP = root #定义使用sudo的时候以哪个用户执行命令,一般都是使用root #命令别名 Cmnd_Alias NETWORKING = /sbin/route, /sbin/ifconfig, /bin/ping,/s... ...
分类：
其他好文 时间：
2018-06-26 16:17:01
阅读次数：
214
一、Ubuntu16.04 （CVE 2017 16995） 1.漏洞概述 Ubuntu最新版本16.04存在本地提权漏洞，该漏洞存在于Linux内核带有的eBPF bpf(2)系统调用中，当用户提供恶意BPF程序使eBPF验证器模块产生计算错误，导致任意内存读写问题。 攻击者（普通用户）可以利用该 ...
分类：
其他好文 时间：
2018-06-26 13:18:38
阅读次数：
343
声明: 本教程仅仅是演示管理员安全意识不强,存在弱口令情况.网站被非法入侵的演示,请勿用于恶意用途! 今天看到论坛有人发布了一个通过这phpStudy 探针 关键字搜索检索提权网址服务器，这个挺简单的.记录一下吧。 搜索引擎KeyWord： phpStudy 探针 2014 多往后翻翻。翻个几十页最 ...
分类：
Web程序 时间：
2018-06-17 21:23:11
阅读次数：
887
1.1.1扫描soap注入漏洞 1.使用awvs中的web services scanner进行漏洞扫描 打开awvs，选择web services scanner进行漏洞扫描，如图1所示，在wsdl url中填写目标url地址，注意一定是asmx?wsdl，有的是有asmx文件，如果没有则可以直接 ...
分类：
数据库 时间：
2018-06-16 17:50:44
阅读次数：
320
Serv-U TOOL Serv-U Local Add User with ASP Author: Xiao.K ------------------Serv-U Information------------------ user: pwd : port: -----------------..... ...
分类：
Web程序 时间：
2018-06-16 17:01:28
阅读次数：
223
仿PwoerTool的查看进程权限功能。 给测试程序提权到Debug后的测试效果图： ...
分类：
系统相关 时间：
2018-06-16 10:28:52
阅读次数：
203
