weblogic任意文件上传漏洞复现（CVE-2018-2894） 启动weblogic任意文件上传漏洞环境。(这里使用了另一个漏洞环境的启动截图（^_^）)。本次漏洞为了更真实的模拟实际环境，使用vulhub在vps上搭建。指定工作目录的目的是为了写文件，所以需要指定可写目录为工作目录。可以看到上传的内容，为javascript语句。不可写目录虽然显示上传成功，但访问返回404。还有其他上传方法，就不一一列举了，直接看结果。这里使用有回显带密码验证的webshell。使用Upsploit工具进行上传测试。上传成功，访问上传文件，成功弹窗。在安全界面上传webshell。
CCSC学习笔记 尽管如此，固件分析时还是存在一些。，是以某种特殊的算法改变原有的信息数据，使得未授权的用户即使获得了已加密的信息，但因不知解密的方法，仍然无法了解信息的内容，是为了保障数据传输过程中的安全性。：物联网设备的多样性导致收集到的数据也是多样化的，需对数据进行无效数据剔除、格式标准转化和数据关联性分析等处理，：对于物联网设备，数据一般由各式各样的传感器收集而来，数据类型包括自动化数据、状态数据和位置数据等。达成物联网中的信息安全，确保物联网能按需为获得授权的合法用户提供及时、可靠、安全的信息服务。
php在多重限制下执行命令 php在多重限制下执行命令问题启发绕过问题怎么在不允许使用 ' 、" 、$ 、_ 的情况下写一个webshell？启发在RCTF 2018的比赛中有相似题目<?phpsha1($_SERVER['REMOTE_ADDR']) === '99754106633f94d350db34d548d6091a' ?: die();';' === preg_replace('/[^\W_]+\((?R)?\)/', NULL, $_GET['cmd']) ? eval($_GET['cmd']) :
复现 DLink DIR-859 RCE 漏洞（CVE-2019–20215） 复现 DLink DIR-859 RCE 漏洞（CVE-2019–20215）漏洞介绍漏洞影响漏洞等级环境搭建模拟攻击漏洞原理解决方案漏洞介绍该漏洞允许远程攻击者通过 urn 执行任意操作系统命令：到 /htdocs/cgibin 中 ssdpcgi()中的 M-SEARCH 方法，因为 REMOTE_PORT 处理不当。urn： service/device 的值使用 strstr 函数进行检查，该函数允许攻击者连接由 shell 元字符分隔的任意命令。漏洞影响D-Link DIR-859 1.0
打靶第二周-easy_cloudantivirus easy_cloudantivirus靶机地址攻击手段所用工具开始攻击主机发现sql注入靶机地址easy_cloudantivirus攻击手段端口扫描WEB侦查SQL注入命令注入密码爆破代码审计NC串联本地提权所用工具arpingnmap开始攻击主机发现使用arping来发现因为arping一次只能扫一个可使用for i in $(seq 1 254);do arping -c 2 192.168.168.$i;done来扫描网段也可使用nmap 192.168.
打靶第一周-Medium_socialnetwork 靶机-Medium_socialnetwork靶机地址攻击手段开始攻击靶机地址Medium_socialnetwork攻击手段主机发现端口扫描服务发现路径爬取代码注入Shell脚本内网信息收集内网穿透漏洞利用密码破解本地提权攻击代码修改开始攻击首先ifconfig查看自己ip扫描网段，发现目标主机。nmap 10.155.211.0/24。可看到开启了22，5000端口。扫描端口,查看服务。nmap 10.155.211.171 -p22,5000 -s
小迪安全--xss跨站脚本攻击 xss跨站脚本攻击xss原理xss原理它是通过对网页注入可执行代码且成功地被浏览器执行，达到攻击的目的，形成了一次有效XSS攻击，一旦攻击成功，它可以获取用户的联系人列表，然后向联系人发送虚假诈骗信息，可以删除用户的日志等等，有时候还和其他攻击方式同时实 施比如SQL注入攻击服务器和数据库、Click劫持、相对链接劫持等实施钓鱼，它带来的危害是巨大的，是web安全的头号大敌。...
零信任基础 零信任初学什么是零信任零信任的四大原则为什么选择零信任网络云技术的崛起打破了传统网络架构网络安全形势日趋严峻那么我们要放弃传统安全架构吗零信任的关键技术身份访问与管理技术软件定义边界技术微隔离技术零信任防护方案零信任的应用信任评估算法零信任下的应用安全网关建设思路什么是零信任零信任安全（或零信任网络、零信任架构、零信任）最早由约翰·金德维格（John Kindervag）在2010年提出。零信任不是一项技术或产品。它是一种保护关键业务资产免受窥探和恶意软件攻击的方法。零信任是通过诸如新一代防火墙 (N
小迪安全视频笔记--信息收集+sql注入 这里写自定义目录标题可利用403确定存在文件夹，404判断文件不存在可通过burp插入xssIP扫描扫到www目录下，域名访问只访问到www/text/。ip访问能访问到更多的信息如网站备份。对于iis策略配置为禁止修改但可访问的可通过菜刀连接后在别的目录操作来绕过。web源码重要目录：后台目录、模板目录、数据库目录、数据库配置文件。脚本类型：asp、php、aspx、jsp、javaweb、python。（目的：不同脚本数据库存储不同，解释型和编译型脚本、不同语言易出现漏洞不同。）应用分类
sqli总是显示正确页面不报错解决办法 sqli总是显示正确页面不报错解决办法这两天做实验使用sqli_labs靶场练习sql注入刚装好时总是显示登录成功页面，不报错。后来发现是php版本不对必须使用5.4版本的php。更改版本后刷新，成功报错因为同时运行了dvwa和grade靶场，在使用时需使用5.2版本php...
关注
