数据库备份修改木马后缀背景环境墨者学院在线靶场攻击过程通过弱口令admin/admin进入后台管理员界面：在文章管理中添加文章，在图片上传处上传本地asp一句话木马(hack.txt)，使用BurpSuite修改后缀成功上传：上面获得一句话木马的上传地址，但是因为我们将asp木马改为jpg后缀后才上传，导致木马无法直接被解析：为了网站能解析木马文件，必须将其后缀转换为asp。发现...

墨者学院在线靶场设置网页代理，进入墨者的任性网页，打开BurpSuite抓包，右键发送给repeater：自己填入X-Forwarded-For，然后判断是否可注入：接着使用order by 判断后台SQL查询语句的字段(表)的数量，最后发现是4：然后使用union select 1,2,3,4测试其注入点的位置是在4：通过union select 1,2,3,(select group_...

文章目录前言强网先锋-赌徒PHP的魔术方法题目POP链构造强网先锋-寻宝Key1之代码审计Key2之脚本搜索前言上周末端午假期期间（6月12日9:00至6月13日21:00）参与了为期 36h 的第五届强网杯网络安全竞赛，不得不说题目比去年难多了，两天下来腰酸背痛脑壳疼……比赛的数据大致如下：幸运的是最终在实力傍队友的情况下，又一年获得竞赛前 10% 有效排名的 “强网先锋” 称号，在此记录下比赛

文章目录漏洞简介漏洞复现环境搭建工具准备漏洞利用DNS回显检测工具修复建议漏洞简介Apache Shiro是一个Java安全框架，执行身份验证、授权、密码和会话管理。2016年网络中曝光 Apache Shiro 1.2.4 以前的版本存在反序列化漏洞，尽管该漏洞已经曝光几年，但是在实战中仍然比较实用。影响版本Apache Shiro <= 1.2.4漏洞原理Apache Shiro框架提供

提权漏洞漏洞信息漏洞名称：Microsoft Windows RPCSS服务隔离本地权限提升漏洞CVE编号：CVE-2009-0079漏洞编号：MS09-012发布日期：2009-04-14微软公布：https://support.microsoft.com/zh-cn/help/956572/ms09-012-description-of-the-security-update-fo...

前言渗透测试过程中，必不可少的操作就是使用BurpSuite、Fildder等抓包工具对应用程序的数据包进行拦截、观察和篡改。心中一直有所疑惑——对于使用HTTPS协议的站点，在BurpSuite中拦截到的数据包为何也是“明文传输”？如下图所示。从大神那里获得解答：（1） BurpSuite能抓到HTTPS协议的“明文数据”是因为BurpSuite在本地浏览器安装了自己的证书，作为中间人...

文章目录前言SSRF 盲打XSS的盲打XXE的盲打SQL的盲注RCE的盲打总结前言在某些无法直接利用漏洞获得回显的情况下，但是目标可以发起 DNS 请求，这个时候就可以通过这种方式把想获得的数据外带出来。DNS 的全称是 Domain Name System（网络名称系统），它作为将域名和IP地址相互映射，使人更方便地访问互联网。当用户输入某一网址如 www.baidu.com，网络上的 DNS

文章目录前言CTF题目绕过姿势命令联合执行关键词的绕过内联执行绕过多种解法变量拼接内联执行Base64编码总结前言为了备战（划水）5 月份广东省的 “红帽杯” 网络安全竞赛，继续开始到 BUUCTF 平台练习 CTF 题目。在去年参加的第四届强网杯全国网络安全竞赛中，就遇到过命令执行漏洞绕过的题目 CTF解题-2020年强网杯参赛WriteUp（题目名称 “主动” ），当时采用了 base64 编

文章目录前言小程序逆向基础知识储备逆向环境准备反编译出源码破解签名算法源码算法分析脚本计算签名插件自动替换总结前言在一个平淡无奇的午后，接到领导分配的一个渗透测试任务——某微信小程序。老规矩，倒了杯茶，准备开始新一天轰轰烈烈的工作（摸鱼）。然鹅，BurpSuite 上号不到 2 min 我就发现今天的砖头有点烫手了（晚饭可能都不香了）……事情是这样的：没错，这货不讲武德，直接加了个时间戳参数tim

文章目录前言加密破解站点简介加密分析编写脚本执行脚本暴力破解总结前言渗透测试过程中，经常会遇到有的站点未对用户登录失败的次数进行限制，导致可以直接使用 BurpSuite 工具进行暴力破解。有的站点虽然可以爆破，却在前端使用JS代码对密码进行了加密，如果是常规的加密或者哈希算法，BurpSuite 的爆破功能自带了选择加密算法的功能，可直接爆破搞定即可。但如果遇上不是常规加密算法或者开发人员对常见