- 博客(8)
- 收藏
- 关注
RSS订阅原创 文件上传漏洞
文件上传漏洞一、文件上传原理1.在文件上传的功能处，若服务端脚本语言未对上传的文件进行严格验证和过滤，导致恶意用户上传恶意的脚本文件时，就有可能获取执行服务端命令的能力，这就是文件上传漏洞。2.文件上传漏洞对Web应用来说是一种非常严重的漏洞。一般情况下，Web应用都会允许用户上传一些文件，如头像、附件等信息，如果Web应用没有对用户上传的文件进行有效的检查过滤，那么恶意用户就会上传一句话木马等Webshell，从而达到控制Web网站的目的。二、文件上传漏洞高危触发点1.相册、头像上传2.视频
2020-10-21 21:44:21
7304
1
原创 文件包含漏洞利用
文件保函漏洞一、文件包含漏洞初步1.原理在通过PHP的相应函数（比如include($_REQUEST[666])）引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。?666=c:/windows/system32/dirvers/etc/hosts2.文件包含漏洞的形成需要满足的俩个条件(1)include()等函数通过动态变量的方式引入需要包含的文件(2)用户能够控制这个动态变量(3)文件包含的俩个重要的PHP参数all
2020-09-28 19:58:19
1925
原创 SQLsever注入
SQLsever注入一、系统库1.master：控制SQL server的所有方面，该数据库中包含所有的配置信息、用户登录信息等等2.model：建立所有数据的的模板，默认没有数据表3.tempdb：供所有来访问SQL server的用户使用，这个库用来保存所有的临时表、存储过程和其他SQL server建立的临时用的东西；每次SQL server重新启动，他都会清空tempdb数据库并重建，默认没有数据表4.msdb：所有的任务调度、报警、操作员都存储在该数据库中，该库的另一个功能是用来存储所有
2020-09-27 20:46:41
295
原创 SQL注入
SQL注入一.SQL注入原理1.造成的原因当Web应用向后台数据库传递SQL语句进行数据库操作时。如果对用户输入的参数没有经过严格的过滤处理，那么攻击者就可以构造特殊的SQL语句，直接输入数据库引擎执行，获取或修改数据库中的数据。2.本质把用户输入的数据当做代码来执行，违背了“数据与代码分离”的原则。3.SQL注入漏洞有两个关键条件：3.1用户能控制输入的内容3.2Web应用把用户输入的内容带入到数据库中执行4.SQL注入的危害4.1脱库4.2getshell二、万能密码1.adm
2020-09-26 16:03:12
624
原创 WEB基础
web渗透基础一、渗透测试的分类1.黑盒测试2.白盒测试3.灰盒测试二、渗透测试的基本流程前期交互-信息收集-威胁建模-漏洞分析-web渗透-后渗透-形成报告计算机网络通信的基础一、络体系结构1.OSI七层、四层与TCP/IP的五层协议二、数据传输的分装与解封装流程1.封装应运层-传输层 添加UDP/TCP的报头（源端口：目的端口）网络层 添加（源IP地址：目的IP地址的报头）数据链路层 添加（源MAC地址：目的MAC地址）形成数据帧物理层 形成数据流2.解封装物理层
2020-09-17 16:11:43
204
原创 BurpUnlimited（BP）软件的基本操作
BurpUnlimited（BP）软件的基本操作一、常用模块1.proxy：代理 抓包 改包 默认监听地址是127.0.0.1:80802.repeater：HTTP请求消息和响应消息的修改与重复3.intruder：暴力破解3.1四种攻击模式：狙击手 攻城锤 草叉 集束炸弹4.decoder：各种编码格式转换5.scanner：漏洞扫描6.splider：爬虫二、常用的快捷键1.Ctrl+R：将当前请求发送到Repeater2.Ctrl+l：将当前请求发送到Intruder3.C
2020-09-15 21:28:26
5728
原创 利用put、move的请求方式对IIS6.0服务器上传执行asp木马
利用put、move的请求方式上传执行木马实验环境：windows-server2003服务器（安装IIs6.0服务器）windows2007 关闭防火墙使用工具：iiswrite 中国菜刀软件实验目的：利用put和move的传输方式给服务器植入asp的一句话木马漏洞原理：因为IIS6.0可以解析asp的文件但是也只能上传txt的文本所以我们asp的一句话木马写入txt的文本内以put的方式进行上传，再以move的方式重命名使其生效操作步骤：一、测试通信、以及是否可以解析asp文件二、利用
2020-09-14 20:10:06
984
2
原创 拒绝服务攻击（Dos）
拒绝服务攻击（Dos）实验环境：windows-server2003（安装phpstudy）kali虚拟机实验目的：利用TCP的三次握手协议不断发送请求数据（SYN），并且在接收到服务器回复的同意建立连接的数据后（SYN，ACK），客户端不回复同意数据（ACK），恶意占用服务器的cpu、内存的使用率，从而影响服务器的正常运行。实验步骤：一、环境搭建1.kali、windows-server2003均用NAT或桥接模式windows-server2003关闭防火墙二、测试kali、windows
2020-09-14 20:03:53
1679
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人