![](https://img-blog.csdnimg.cn/20201014180756780.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
渗透测试
文章平均质量分 91
0x小笼包
这个作者很懒,什么都没留下…
展开
-
文件上传通关笔记(upload-writeup)
前言一、客户端javascript校验(一般只校验后缀名)二、服务端校验:文件头content-type字段校验(image/gif)文件内容头校验(GIF89a)后缀名黑名单校验后缀名白名单校验自定义正则校验WAF设备校验(根据不同的WAF产品而定)Pass01 JS 效验一般都是在网页上写一段javascript脚本,校验上传文件的后缀名,有白名单形式也有黑名单形式。 判断方式:在浏览加载文件,但还未点击上传按钮时便弹出对话框,内容如:只允许上传.jpg/.jpeg/.p原创 2021-01-26 10:56:56 · 670 阅读 · 0 评论 -
vulnhub渗透测试CD-2
一、 探测目标机器的IP1、 找到同一网段的存活主机Kali IP:192.168.130.15靶机IP:192.168.130.6二、 信息收集1、 利用Nmap进行全端口扫描。开放端口及服务:http:80、ssh:7744。2、 网站信息收集浏览器访问http://192.168.130.15,无法正常访问页面,但在url地址栏会有http://dc-2域名提示,原因是本地无法解析域名dc-2。在/etc/hosts文件中添加靶机IP及域名。flag 1再次访问网站,就可原创 2020-11-24 10:37:04 · 298 阅读 · 0 评论 -
vulnhub渗透测试CD-1
一、 探测目标机器的IP1、找到同一网段的存活主机二、 信息收集1、利用Nmap进行全端口扫描。-sV:用于扫描目标主机服务版本号和端口运行的软件的版本-p-:扫描所有端口从图中知:靶机开放端口有22,80,111,55516。2、网站指纹识别①网站指纹识别 whatweb②使用Wappalyzer插件进行网站指纹识别从而知道该网站CMS是drupal。三、 漏洞利用1、谷歌Drupal的漏洞利用2、metasploit对漏洞进行利用四、 提权(Privilege E原创 2020-11-15 19:30:11 · 283 阅读 · 0 评论