- 博客(13)
- 收藏
- 关注
原创 网站运行原理
4.用户点击查看页面,web服务器接收到客户端的请求,判断是动态还是静态,静态无需和数据库互动,web服务器直接将相应的数据返回给客户端。如果是动态请求(查询neo),web服务器会交给php处理,让其与数据库进行交互,数据库进行查询neo的数据,再返回给客户端。客户端向服务器端发送断开 TCP 连接请求的FIN,ACK报文,在报文中随机生成一个SEQ=x,表示要断开 TCP 连接。就像是客户端要查询id=1的信息,中间件将发来的查询收到,然后解释语言与数据库互动,查询id=1的信息。
2023-01-24 18:34:24
1709
原创 jenkins未授权rce windows主机getshell
由于windows环境,反弹shell不方便,试一下远程下载命令,这里面可以用powershell执行下载命令,从上面我们知道的web绝对路径,下载到根目录下。应该是环境原因连接不了webshell,试试windows环境下的反弹shell,因为目标主机可以执行下载命令,我们下载一个nc,访问存在,上传成功。查看”/dashboard/phpinfo.php”,为phpinfo页面,发现为win10系统,win10基本存在Windows Definder。ip先扫一下全端口,发现只有22,80,443。
2022-12-11 21:45:26
1374
原创 二进制fuzz测试,拒接服务漏洞刷洞技巧
在”“标签下和”“下分别加入”“,value为windbg的路径,注意”“下的需要缩进。点击”输出PIT样本”。点击”文件”,新建工程,可以自定义工程名称。
2022-12-11 21:43:57
1921
原创 thinkphp5 漏洞原理分析合集
跟进Request.php中method(),Config::get(‘var_method’)提权var_method中的值,var_method的又为_method,这个_method可控,我们传入’__construct’,到$this->{$this->method}($_POST);因为执行的是get方法,跟进get()方法,此方法为读取配置文件,所以我们构造的参数进入get()中就会控制读取内容,后面返回self::$config[$range][$name[0]][$name[1]]。
2022-11-30 20:40:13
7254
原创 smtp渗透
我们可以透过协议,指定了一条消息发送至一个或多个接收者,然后消息文本会被传输。例如,他们可以向财务部门发送一封看似来自 CFO 的令人信服的电子邮件,并紧急要求向攻击者的账户进行大笔银行转账。电子邮件库将这些地址转换为 RCPT TO 命令,并将邮件不仅发送给预期的收件邮箱,还发送给这些额外构造的收件邮箱。用于利用邮件服务器和网络邮件应用程序,这些应用程序根据用户提供的未正确过滤的输入构造恶意SMTP 语句,将攻击者控制的 SMTP 命令注入从应用程序传输到 SMTP 服务器的数据中,以发送垃圾邮件。
2022-11-30 16:17:52
3024
原创 利用cacticg getshell
获得用户名密码,admin密码MD5解码失败,改写admin密码为123456,结束后再将密码改回去。扫描目录发现有phpmyadmin,存在弱口令root/root。通过更改前端type参数为text,泄露邮箱账号和密码。发现存在weathermap插件任意文件写入漏洞。再查看8980端口发现为cactize服务。查看7025端口为机房后台,弱口令没进去。登录后,没有找到getshell的地方。先用 Nmap扫描ip端口开放情况。蚁剑连接getshell。上传webshell。
2022-11-29 22:22:54
722
1
原创 kali虚拟机安装
新建的虚拟机选择打开设置,点击”CD/DVD(IDE)“,在连接选框内选择”使用ISO影像文件”,点击浏览选择之前下好的kali镜像文件,然后点击确定。选择”Linux”,版本选择”Debian 10.x 64 位”,点击”下一步”进入kali安装程序后,选择”Grapbhical install”,图形化安装。自己更改”虚拟机名称”和”安装位置”,点击”下一步”进入新建虚拟机向导中,选择”典型”,点击”下一步”下载好后,打开VMware,选择”新建虚拟机”选择”稍后安装操作系统”,点击”下一步”
2022-11-29 22:16:41
1054
原创 docker安装与卸载
apt-get autoremove [相关插件名称]成功安装docker-compose。卸载docker及安装时的所有包。安装docker-compose。查看docker是否卸载干净。卸载没有卸载的相关插件。确定docker已卸载。成功安装docker。
2022-11-29 22:11:26
638
原创 xdebug+phpstrom环境搭建
1.3 再在设置中将xdebug调试端口改成和php.ini中一样即可。xdebug.remote_port = 9100 #端口随意。断点:在代码左边空白处点击一下,出现小红圆圈,及设置成功。在右上角有一个小电话标志,点击为图中的标志即可。1.1 开启xdebug,发现端口繁忙被占用。
2022-11-29 22:10:00
526
原创 Apache Dubbo 反序列化漏洞(CVE-2020-1948)
使用marshalsec开启ldap时,如果ldap服务和http服务上有日志,但时恶意命令没有执行,可以将"http://192.168.146.128#exp "改为"http://192.168.146.128/#exp"docker环境执行命令可能需要编码,如果ldap服务和http服务上有日志,但时恶意命令没有执行,将命令编码。看到ldap服务被访问,重定向到我们的http服务上的exp.class类。这一段是被攻击机访问攻击机的http服务上的恶意类exp.class。
2022-11-29 21:58:20
695
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人