白帽黑客-渗透云记 - 专注于网络安全与技术分享-第17页

更新

浏览

[极客大挑战 2019]Knife – buu刷题笔记

我家菜刀丢了，你能帮我找一下么一句话木马也在这eval($_POST['Syc']); 现在的问题是木马有了，不知道文件名和路径，尝试目录扫描之后，居然只有一个index.php 按照ctf的尿性，玩的就是脑回路...

沐寒2022年4月14日 15:47

050

[极客大挑战 2019]LoveSQL – buu刷题记录

这群该死的黑客，竟然这么快就找到了我的flag,这次我把它们放在了那个地方，哼哼！遇到sql注入的题目，首先先试试' ' ') ') ') ') 这几种组合，总有一个可以成功，实在没思路就放sqlmap吧万能...

# buu刷题 # [极客大挑战 2019]# LoveSQL

沐寒2022年4月14日 15:39

060

文件包含 & LFI-labs靶场

文件包含漏洞学习好好学习，天天向上！！！！知识与实践 Q：什么是文件包含？A：简单一句话，为了更好地使用代码的重用性，引入了文件包含函数，可以通过文件包含函数将文件包含进来，直接使...

# LFI-labs靶场

云记2022年4月13日 19:43

020

X-Forwarded-For 和 X-Real-IP 的区别？

做动静分离的时候这里有疑问所以请教度娘网上摘得，觉得比较有用就记下了一般来说，X-Forwarded-For是用于记录代理信息的，每经过一级代理(匿名代理除外)，代理服务器都会把这次请求的来源IP...

# X-Forwarded-For # X-Real-IP # 代理监控

沐寒2022年4月13日 17:40

070

Hack Me Please靶机攻略（ubuntu_ctf）

靶机详情靶机地址：http://www.vulnhub.com/entry/hack-me-please-1,731/。这个靶机的目标是获得root权限。靶机下载后安装好，选择NAT模式。使用Kali作为此次的攻击机，同样选择NAT模式，...

# 靶机 # ubuntu_ctf

沐寒2022年4月2日 23:36

030

Vulnhub 靶场 HACKSUDO: FOG

环境 Kali： 192.168.132.131 靶机：192.168.132.146 靶机地址：http://www.vulnhub.com/entry/hacksudo-fog,697/ 一、信息收集 nmap -sP 192.168.132.0/24 nmap -p- -sC -sV 192.168.132.146 g...

# VulnHub-FOG

沐寒2022年3月30日 20:48

070

Vulnhub 靶场 DRIPPING BLUES: 1

前期准备：靶机地址：http://www.vulnhub.com/entry/dripping-blues-1,744/ kali攻击机ip：192.168.60.128靶机地址：192.168.660.138 注：这个靶机有坑，别钻死胡同。一、信息收集 1.使用nmap...

# 渗透 # kali # 靶机

沐寒2022年3月26日 20:27

0100

[原创]CVE-2016-0095提权漏洞学习笔记-二进制漏洞

一.前言 1.漏洞信息该漏洞是在win32k中的bGetRealizedBrush产生的，是一个内核空指针解引用的漏洞，利用该漏洞可以完成提权操作。由于有公开的POC，所以对这个漏洞的分析和利用就变得简单，POC...

# cve # 漏洞复现

云记2022年3月25日 11:05

070

Vulnhub靶机:Tiki(适合新手练习漏洞搜索和利用)

0x00:靶机介绍这次的靶机是Tiki,下载链接为 http://www.vulnhub.com/entry/tiki-1,525/，可在VM下进行。准备好一台kali即可。看描述其实是一个复现0day攻击的靶机。号称有OSCP级别。但做完以...

# TIki # 靶机渗透

沐寒2022年3月24日 20:57

060

[原创] CVE-2022-21999 Windows Print Spooler 权限提升漏洞分析-二进制漏洞

漏洞简介 2022 年 2 月，微软修补了 CVE-2022-21999 漏洞。Windows Print Spooler 存在权限提升漏洞，经过身份认证的本地攻击者可通过在目标系统上运行特制程序来利用此漏洞，成功利用此漏洞的...

# cve # 漏洞复现

云记2022年3月22日 17:08

080

最新版Phpstudy安装sql注入平台(sqli-labs)错误解决方法-渗透云记 - 专注于网络安全与技术分享

SQL注入原理及具体步骤

SQL注入原理步骤： 1. 通过特殊的数据库查询语句 2. 在数据库的错误返回中找到sql漏洞 3. 利用sql语句猜解管理人员信息并登陆管理员后台简单说就是：sql注入是将sql代码插入或添加到用户的输...

# sql注入 # sql

沐寒2022年3月20日 21:05

040

web服务器是什么

WEB服务器也称为WWW(WORLD WIDE WEB)服务器，主要功能是提供网上信息浏览服务。可以处理浏览器等Web客户端的请求并返回相应响应，Web服务器只负责处理HTTP协议，只能发送静态页面的内容。而JSP...

# 服务器 # web

沐寒2022年3月20日 20:29

050

应急响应基本流程

应急响应的流程，先来张图片熟悉一下。 1.准备阶段：准备阶段要做的是主要是明确资产范围对可能产生安全问题的地方进行加固。 2.检测阶段：通过日常的监控，收集系统信息日志等手段对可疑的...

# 应急响应

沐寒2022年3月20日 20:26

060

常见的 WAF 绕过方法有哪些

在绕过 WAF 的测试中，有很多的方法可以使用，以下列举 12 项常用方法：大小写绕过；HTTP 协议覆盖绕过；注释符绕过；白名单 IP 绕过；编码绕过；真实 IP 绕过；分块传输绕过；Pipline 绕过；...

# waf # waf绕过

沐寒2022年3月20日 20:20

050

【网安笔记】文件上传漏洞总结

上传文件的时，如果未对上传的文件进行严格的验证和过滤，就容易造成文件上传漏洞，上传脚本等。造成的危害导致网站甚至整个服务器被控制，恶意的脚本文件又称为WebShell，WebShell具有强大的...

# 文件上传

沐寒2022年2月28日 17:50

050

上一页 1…15 161718 下一页跳转