phpcms头像上传漏洞引发的故事
目录 关键代码 第一次防御 第一次绕过 第二次防御 第二次绕过 第三次防御 第三次绕过 如何构造一个出错的压缩包 第四次防御 第四次绕过 本篇文章是参考某位大佬与开发人员对于文件包含漏洞的较量记录下的故事，因为要学习文件包含漏洞，就将大佬的文件作为参考来通过学习+练习的方式复现一下这次较量的全过...
浅谈“DNS域传送漏洞”
一：漏洞名称：DNS域传送漏洞，DNS区域传输描述：DNS 区域传送（DNS zone transfer）是指一台备用 DNS 服务器使用来自主 DNS 服务器的数据刷新自己的域（zone）数据库，从而避免主 DNS 服务器因意外故障影响到整个域名解析服务。一般情况下，DNS 区域传送只在网络里存在...
CVE--3893 IE浏览器UAF漏洞分析
漏洞成因CVE-2013-3893发生原因是浏览器中函数SetMouseCapture()在事件响应中处理了一个已经被释放的引用而导致了Use-After-Free型漏洞的发生。该漏洞对IE6-11版本全覆盖。本次利用是windows xp sp3环境下的IE8版本中进行。下面结合POC详细分析漏洞...
jquery validate 校验的漏洞
使用jquery validate 遇到的问题 “在浏览器是ie8文档模式以下时不触发校验，直接提交” 过一系列的测试求证发现jquery validate 很多版本都存在这个问题，下面将测试分享一些。环境： 测试页面：1、插件官方demo地址 http://jquery.bassis...
逻辑漏洞之支付漏洞
支付漏洞乌云案例之顺丰宝业务逻辑漏洞案例说明顺丰宝存在支付逻辑漏洞，可以允许用户1元变1亿元。这个漏洞在其他网站很难存在，原因是页面交互都使用了对字段做签名。但是顺丰宝没做签名，导致支付金额可以被修改为任意数值。猜测成因是开发人员为了快速实现功能，而忽略了其中数据签名的步骤。可以想象，如果我充值1个...
除了关注你的宝塔漏洞，还需要防范ddos攻击
2020年8月23号，宝塔面板由于出现紧急安全漏洞，发布紧急更新。宝塔面板是一款服务器管理软件，支持windows系统和Linux系统，宝塔面板可以解决众多软件安装难题，实现快速化操作，面板化操作，深受站长们的喜爱，因此此次安全漏洞需要各位站长引起重视。一、漏洞简介2020年8月23日晚间，宝塔官方...
抄个冷板凳---x86架构MS-17010漏洞的多重利用方法-Windows 7 家庭版6.1(7601) — 192.168.50.
没有发现17010相关漏洞 最后针对windows server 2003 sp2 x86的实验目标，演示一下abc123表哥的神器，解放双手 使用正向payload设置x86.dll 小马 msfvenom -p windows/meterpreter/bind_tcp LPORT=1003 ...
WF曲速未来消息：仔细观察OpenSSH用户的枚举漏洞
介绍 OpenSSH用户通过GitHub提交公开枚举漏洞（CVE-2018-15473）。此漏洞不会生成有效用户名列表，但它允许猜测用户名。 WF曲速区将在这篇文章中讲解这个漏洞并提出了缓解和监控措施。 技术细节 WF曲速未来表示此漏洞在OpenSSH的多个身份验证功能中体现出来。然后仔细研究了Ub...
Web漏洞-文件上传之内容逻辑数组
图片一句话制作方法： copy 1.png /b + shell.php /a webshell.jpg 具体示例见upload-labs 的14-17 二次渲染----见Pass-18 用/.或者%00绕过：Pass-20----Pass-21 CVE-2017-12615复现 创好环境后打...
Kali学习笔记38：文件上传漏洞
早些年，提到Web渗透，或者搜索一些黑客教程基本都会看到文件上传漏洞。它是一个很经典的漏洞但它本质其实不是一个漏洞，而是网站本身的上传文件功能不过如果我们上传了Webshell，那么就成为了文件上传漏洞 打开我们的靶机Metasploitable：这里就是我们可以测试文件上传的地方我们先在低安全级别...
比特币矿工的辛酸故事：吃一口披萨损失6个亿，帮中本聪修复漏洞
“生活还是要继续，生活大于比特币。”本文谨代表作者个人观点，不代表火星财经立场，该内容旨在传递更多市场信息，不构成任何投资建议。作者：indiGo来源：DeepChain深链5月22日，加密货币领域一年一度的披萨节。十年前的今天，一位程序员用10000枚比特币购买了2块披萨，比特币第一次有了价格。因...
Shellshock(bashdoor)漏洞详细分析、复现
一、Shellshock的背景Shellshock，又称Bashdoor，是在Unix中广泛使用的Bash shell中的一个安全漏洞，首次于2014年9月24日公开。许多互联网守护进程，如网页服务器，使用bash来处理某些命令，从而允许攻击者在易受攻击的Bash版本上执行任意代码。这可使攻击者在未...
英特尔奔腾芯片漏洞_什么是奔腾（英特尔）？
英特尔奔腾芯片漏洞Pentium is a brand used to name x86 based Intel microprocessors. Pentium series CPU’s are launched in 1993 and produced about 27 years. Durin...
二进制漏洞挖掘之栈溢出-开启RELRO
二进制漏洞-栈溢出github地址：https://github.com/ylcangel/exploits/tree/master/stack_overflow测试平台系统：CentOS release 6.10 (Final)、32位内核版本：Linux 2.6.32-754.10.1.el6....
二进制漏洞挖掘之栈溢出-开启NX开启ASLR
二进制漏洞-栈溢出github地址：https://github.com/ylcangel/exploits/tree/master/stack_overflow测试平台系统：CentOS release 6.10 (Final)、32位内核版本：Linux 2.6.32-754.10.1.el6....
墨者学院 - SQL手工注入漏洞测试(PostgreSQL数据库)
postgreSQL的注入和mysql 的注入语法是类似的，有一点小的差异：postgreSQL查询当前数据库使用：current_database()函数；在pg_stat_user_tables库查询表名，使用relname关键字；和MySQL的limit使用有差异，语法为limit 1 off...
墨者学院--SQL手工注入漏洞测试(Access数据库)
墨者学院–SQL手工注入漏洞测试(Access数据库)靶场入口解题思路：判断是否存在sql注入利用order by判断字段数量联合注入猜测表名联合注入猜测列名登陆，拿KEY打开题目,页面如下所示一、点击蓝色划线区域，跳转下一正常页面（跳转页面出现id=1）二、判断存在注入（/ 、-0 、 and 1...
upload-labs靶场 11-19关 详细教学 上传漏洞
第11关这关采用的防御手法是白名单过滤，只允许上传jpg、png和gif类型，并且将上传的文件给重命名为了白名单中的后缀这里我们用00截断，要求是php版本低于或等于5.3.4这一关上传目录是可控的，所以可以先上传一个后缀名为.jpg，然后修改上传目录为.php后缀，之后在.php后使用截断后面的拼...
Sql漏洞注入之cookie注入
Cookie注入攻击我们知道，一般的防注入程序都是基于“黑名单”的，根据特征字符串去过滤掉一些危险的字符。一般情况下，黑名单是不安全的，它存在被绕过的风险。比如有的防注入程序只过滤了通过GET、POST方式提交的数据，对通过Cookie方式提交的数据却并没有过滤,我们可以使用Cookie注入攻击。简...
复现cnvd收录的SQl注入漏洞
SQl注入漏洞的复现出于安全文章中不出现任何关于漏洞的真实url（1）我选择的扫描器是xary，报红如下： （2）使用sqlmap开始跑跑跑思路：我们要做的就是搞到管理员的用户名和密码，因为不同公司的数据库存放的信息不同，有的数据库内容过多，跑数据的时候耗时特别长，所以当我们发现库名、表名有可能存放...