![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
渗透测试
文章平均质量分 84
白帽Chen_D
网络安全领域的一名小学生,分享一些学校讲的+自己学的网安知识,也当作给自己记笔记,一起交流学习
展开
-
Metasploit渗透框架
的简称。MSF高度模块化,即框架由多个module组成,是全球最受欢迎的渗透测试工具之一是一款开源安全漏洞利用和测试工具,集成了各种平台上常见的溢出漏洞和流行的shellcode,并持续保持更新。metasploit涵盖了渗透测试中全过程,你可以在这个框架下利用现有的Payload进行一系列的渗透测试。模块是通过Metasploit框架装载集成对外提供的最核心的渗透测试功能实现代码。MSF所有的漏洞测试都是基于模块。Merasploit中有以下七种不同的模块类型模块名模块功能模块介绍。原创 2023-05-22 18:46:59 · 912 阅读 · 0 评论 -
redis未授权访问漏洞利用+redis日志分析
下载: wget http://download.redis.io/releases/redis-2.8.17.tar.gz。将redis-server复制到/usr/bin目录下:cp redis-server /usr/bin/将只允许本地连接注释掉,保护模式关掉,然后保存一下,再启动redis服务,再使用kali连接一下。将redis-cli复制到/usr/bin目录下:cp redis-cli /usr/bin/将redis-server 移动到/usr/bin/原创 2023-05-22 18:44:38 · 1551 阅读 · 1 评论 -
CVE-2018-2894WebLogic未授权任意文件上传
来解释一下这个函数,非常简单,直接发一个请求给/ws_utc/resources/setting/options/general,如果回包的状态码是404则漏洞不存在,如果存在关键词则说明漏洞可能存在。上传,注意先开burp再上传,回包中查看时间戳,文件在http://your-ip:7001/ws_utc/css/config/keystore/[时间戳]_[文件名]然后发包,发包后访问一下shell页面,如果状态码为200,则可能上传成功,发出提示,如果没有则说明上传失败。原创 2023-05-22 18:43:31 · 1193 阅读 · 0 评论 -
weblogic CVE-2014-4210 SSRF漏洞
然后直接VPS拉取vulhub的镜像出现连接不到反弹shell的问题(但是成功写入了,其实也算完成实验了),最后本地搞出来啦,结果没有ssh,猛男哭泣!redis可能存在未授权访问漏洞,同时redis默认是不对外开放的,意思就是说只有内网可以访问redis服务器,外网访问不到,这时候就体现出了SSRF请求伪造漏洞的作用。然后kali也出问题了,docker拉取的vulhub拉取的weblogic/ssrf 镜像,启动后只启动了weblogic,redis起不来,很怪异。原创 2023-05-22 18:42:48 · 1740 阅读 · 2 评论 -
weblogic CVE 2017-10271
将输出重定向到当前循环的Branding_Login_WeblogicConsole.gif文件的同级目录下的pwd.txt文件,因为可以访问到该图片,所以能访问到创建的文件。这里随便找一个可访问的文件,访问192.168.27.128:7001/console,进入到登陆页面,右键查看源代码,随便找一个图片或文件的链接,这就搞到了可访问的文件名。这条命令的意思是,找到所有叫Branding_Login_WeblogicConsole.gif的文件,循环读取,每次循环 执行 id;ifconfig命令,原创 2023-05-22 18:41:26 · 1953 阅读 · 0 评论 -
网络安全必备网络基础知识一
写在前面,这玩意写的我头疼,虽然也是照着资料敲键盘,但是很多内容都没有展开,毕竟网络知识太多太多了,而这里虽然是简化版的适用于安全从业者的基础知识,但也有小一万字,我写都这么痛苦了,相信很多人看到这些纯文字的理论知识会更加痛苦,但是如果你看完了这篇文章,你会对网络有一个基本的认识,此外如果想更加深入的了解网络知识,可以看我网络专栏的其他文章,虽然也是安全方向的,但是基础知识还是很全的,这里仅是一个重点的总结原创 2023-03-12 22:15:35 · 557 阅读 · 0 评论 -
dorcker与vlu靶场搭建
kali docker安装与配置vulhub安装/配置/使用vulapp安装配置及使用Vulfocus 安装与配置原创 2023-03-09 12:50:50 · 537 阅读 · 0 评论 -
ActiveMQ反序列化漏洞原理+复现
ActiveMQ通过消息队列来实现信息传递,每个消息要保证发出端和接收端格式相同,其中使用了序列化的方法进行传递,在这个过程中没有限制可在代理中序列化的类,这时候我们就可以自己构造一份序列化的恶意代码payload,将其作为事件发到ActiveMQ服务上,在管理员在后台管理时触发了payload,或者攻击者使用弱口令拿到ActiveMQ的账户,并执行了payload,则可以成功利用该漏洞。消息队列,服务器A将客户发起的请求放入服务器B的消息队列中,服务器B从消息队列中取出并处理。原创 2023-03-09 10:07:16 · 2277 阅读 · 0 评论 -
CFS三层靶机安装与配置
CFS三层靶机安装与配置,三层靶机,内网渗透靶机,非常详细,这时候就要给它改成静态的。Ubuntu中带了一个账号dora,如果进入图形化页面,则需要dora的密码,所以先一步修改dora的密码。target2为三层靶机中的第二层,需要与第一层(target1)互通,与第三层(target3)互通。target1为三层靶机中的第一层,需要与第二层(target2)互通,与攻击机(Kali互通)HWADDR=00:0c:29:63:e9:a0 #修改它。原创 2023-03-07 22:09:21 · 807 阅读 · 1 评论 -
VMware虚拟网络编辑桥接/NAT/仅主机模式详解
VMware三种网络连接模式 桥接/NAT/仅主机模式详解+实验原创 2023-03-07 22:05:20 · 2517 阅读 · 3 评论 -
Kali的安装与配置
Kali安装 jdk安装 ssh配置 pip配置原创 2023-03-04 23:58:16 · 1559 阅读 · 0 评论 -
python2.7/3.8版本安装教程
Python2.7/3.8版本安装教程/pip换源教程原创 2023-03-04 23:52:46 · 1309 阅读 · 0 评论 -
虚拟机安装Windows 10
虚拟机安装Windows10教程原创 2023-03-04 23:40:40 · 492 阅读 · 0 评论 -
python 实现MAC泛洪与ARP欺骗
教你写脚本之,MAC地址泛洪,ARP欺骗,pythonSCapy原创 2022-11-18 17:13:40 · 1900 阅读 · 0 评论 -
CTFshow web66 67 68 69 70 71
CTFshow web66 web67 web68 web69 web70 web71原创 2022-11-13 20:19:11 · 1005 阅读 · 0 评论 -
CTFshow web56 57 58 59 60-65
CTFshow web56 web57 web58 web59 web60 web61 web62web63 web64 web65原创 2022-11-12 19:38:50 · 952 阅读 · 0 评论 -
CTFshow web55
CTFshow web55原创 2022-11-10 16:40:54 · 1197 阅读 · 1 评论 -
CTFshow web53 web54
CTFshow web53 web54原创 2022-11-10 15:55:17 · 676 阅读 · 0 评论 -
CTFshow web48 49 50 51 52
CTFshow web48 web49 web50 web51 web52原创 2022-11-10 11:42:52 · 1103 阅读 · 1 评论 -
CTFshow web42 43 44 45 46 47
CTFshow web42 web43 web44 web45 web46 web47原创 2022-11-09 19:05:58 · 808 阅读 · 0 评论 -
CTFshow wbe41 教你写脚本
CTFshow web41 如何写一个脚本!脚本原理!原创 2022-11-09 18:16:45 · 2064 阅读 · 0 评论 -
CTFshow web37 38 39 40
CTFshow web37 web38 web39 web40原创 2022-11-08 18:24:22 · 899 阅读 · 0 评论 -
CTFshow 命令执行 web32 33 34 35 36
CTFshow 命令执行 web32 web33 web34 web35 web36原创 2022-11-08 11:19:37 · 1027 阅读 · 1 评论 -
CTFshow 命令执行 web29 30 31
CTFshow 命令执行 web29 web30 web31原创 2022-11-08 10:24:25 · 1616 阅读 · 0 评论 -
CTFshow 信息收集 web16 17 18 19 20
CTFshow web16 web17 web18 web19 web20原创 2022-11-07 21:34:26 · 707 阅读 · 0 评论 -
CTFshow 信息收集 web12 13 14 15
CTFshow web入门 信息收集 web12 web13 web14 web15原创 2022-11-07 16:08:50 · 722 阅读 · 0 评论 -
CTFshow 信息收集 web 6 7 8 9 10
CTFshow 信息收集 web 6 7 8 9 10原创 2022-11-06 15:49:10 · 533 阅读 · 0 评论 -
CTFshow 信息收集 web 1、2、3、4、5
CTFshow web入门 信息收集 web1,web2,web3,web4,web5原创 2022-11-04 21:01:40 · 520 阅读 · 0 评论 -
PHP反序列化漏洞
serialize()函数序列化对象后,可以很方便的将它传递给其他需要的地方,如果想将已序列化的字符串变回PHP的值,可以使用unserialize()函数。serialize()函数用于序列化对象或者数组,并返回一个字符串,保存对象的值方便之后的传递和使用。当序列化字符串中表示的对象属性个数的值大于真实的属性个数时会跳过_wakeup的执行。_toString()——对象被当作字符串时使用。输入:混合型--------》 返回:字符串。_call()——调用对象不存在时使用。原创 2022-10-28 13:49:47 · 418 阅读 · 0 评论 -
文件上传漏洞进阶教程/白名单绕过/图片马制作/图片马执行
文件上传漏洞进阶教程/白名单绕过/图片马制作/图片马执行原创 2022-10-23 18:17:15 · 7723 阅读 · 5 评论 -
文件上传漏洞基础/::$DATA绕过上传/叠加特征绕过/双写绕过
仔细看这个数据包,向test.php中写入原创 2022-10-23 11:40:24 · 2216 阅读 · 0 评论 -
文件上传漏洞基础/htaccess重写解析绕过/大小写绕过上传/windows特性绕过
htaccess文件可以帮我们实现包括:文件夹密码保护、用户自动重定向、自定义错误页面、改变文件扩展名、封禁特定IP地址的用户、只允许特定IP地址的用户、禁止目录列表,以及使用其他文件作为index文件等一些功能!有的黑名单没有对后缀名的大小写进行严格判断(一般不会有),导致可以更改后缀大小写绕过,如PHP、Php、pHp、PhP、pHP....Windows中后缀名.,系统会自动忽略末尾的".",所以可以通过在末尾加.来进行绕过。到这里我们能发现,前面的代码没有一行是没用的,每一行都针对一种上传方法!原创 2022-10-22 20:34:21 · 3661 阅读 · 3 评论 -
文件上传漏洞基础/content-type绕过/黑名单绕过/
有些上传模块,会对http的类型头进行检测,如果是图片类型,允许上传文件到服务器,否则返回上传失败。在后端检测了上传文件的content-type是不是图片格式,也就是说,我们前面用的删掉前端函数,直接上传方式是用不了的,我们需要发送数据包中的content-type为image/png。①修改脚本后缀,上传,抓包中修改后缀(因为上传的就是图片,所以content-type就是image/png)②直接上传脚本,抓包中直接修改conent-type。②直接上传脚本修改content-type。原创 2022-10-21 17:40:15 · 5032 阅读 · 0 评论 -
文件上传漏洞基础入门/从0到1/非常基础
文件上传漏洞入门原创 2022-10-20 19:28:28 · 560 阅读 · 0 评论 -
CTF杂项(一)——编码学基础
常见的编码加密方式原创 2022-10-16 17:05:39 · 1641 阅读 · 0 评论 -
五分钟制作sql注入靶场
接触安全也快两个月了,学了很多安全的知识,也接触到了渗透测试,前面学习了sql注入和XSS漏洞,听郭老师说可以尝试自己搭建一个靶场,所以开始制作自己靶场!原创 2022-10-15 20:16:02 · 2195 阅读 · 1 评论 -
XSS-labs通关/边学边练
xss-labs 前十八关通关!原创 2022-10-13 18:28:22 · 305 阅读 · 0 评论 -
XSS进阶教程/XSS Challenges5-10/边做题边学习
通过使用户客户端的javascript,可以将某些特定的事件处理器作为属性添加给特定的标签,并可以在事件发生时执行一个或多个JavaScript命令或函数,html事件有非常多,具体可以查阅文档。编码绕过,将alert(document.domain)base64加密,在代码中使用atob解密,通过eval运行。过关,这道题自动为每一个事件加上了双引号,并且屏蔽了我们手工输入的双引号,我们利用空格分隔的特性构造payload。空格前的进入value了 后面的直接跟在后面了,也就是说这里是用空格分隔的。原创 2022-10-13 14:25:19 · 701 阅读 · 0 评论 -
XSS入门 XSS Challenges靶场搭建/前五关/基础教程
XSSChallenges 前五关,XSS注入点判断原创 2022-10-11 21:17:00 · 1159 阅读 · 0 评论 -
XSS漏洞利用/setookit制作克隆网站/看完必会
kali setookie克隆网页,XSS漏洞跳转到克隆网页,获取用户名与密码原创 2022-10-11 19:38:28 · 814 阅读 · 0 评论