![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Web渗透
柒玥弯
这个作者很懒,什么都没留下…
展开
-
Joomla 3.0.0 -3.4.6远程代码执行漏洞复现
目录漏洞概述漏洞影响版本复现环境复现过程修复建议漏洞概述2019年10月2日,意大利安全公司 Hacktive Security的研究员 AlessandroGroppo 公开了影响 Joomla 内容管理系统老旧版本 3.0.0 至 3.4.6 (在2012年9月末至2015年12月中旬发布)的0day 详情。漏洞本质是Joomla对session数据处理不当,未经授权的攻击者可以发送精心构...原创 2020-01-21 18:54:06 · 600 阅读 · 0 评论 -
Brup suit中利用DVWA进行暴破详解
Brup suit中利用DVWA进行暴破详解利用DVWA来暴破是学习信息安全方向的一个重要点,下面来详细讲解一下如何利在Brup suit下利用DVWA来进行暴破。Low级别1、 首先输入用户名和密码2、 利用brup suit进行拦截3、 将表单提交至Intruder模块后,首先“clear,然后”将”password”后面的密码设置成“add”添加。4、 添加字典,选择攻击方...原创 2019-11-24 22:04:32 · 382 阅读 · 0 评论