![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Web 漏洞
文章平均质量分 51
web漏洞相关文章
jelly0930
个人博客:jelly0930.github.io
展开
-
挖掘目录穿越漏洞实战经验
前言在某渗透项目中遇到目录穿越的漏洞,手工测试还没有注意,结果是利用xray被动扫描探测出来的,为了加深印象,利用博客记录下这个漏洞的实战情况,争取摆脱漏扫也能测试出一些基本漏洞。目录穿越漏洞目录穿越(也被称为目录遍历/directory traversal/path traversal)是通过使用 …/ 等目录控制序列或者文件的绝对路径来访问存储在文件系统上的任意文件和目录,特别是应用程序源代码、配置文件、重要的系统文件等。实战情况我测试的该网站有两种访问文档的地方情况一:如下图,网站提供了原创 2021-03-24 10:35:54 · 1641 阅读 · 1 评论 -
XXE漏洞(1)基础知识
基本概念目录基本概念XXEXMLDTDXML基础知识XML语法规则XML元素介绍XML文档实例DTD基础知识DTD的声明内部DTD文档声明外部DTD文档声明DTD数据类型PCDATACDATA元素声明元素实体内部实体声明外部实体声明XXEXXE全称XML External Entity Injection,也就是XML外部实体注入攻击,是对非安全的外部实体数据进行处理时引发的安全问题。要想搞懂XXE,肯定..原创 2020-07-07 10:44:22 · 656 阅读 · 0 评论 -
XXE漏洞(2)漏洞实战
本次测试XXE主要在靶机上安装了bWAPP程序,中间有一关为XXE漏洞很好做测试了解XXE漏洞。靶机:192.168.56.101攻击机kali:192.168.56.1目录了解XXE漏洞原理漏洞成因怎么判断网站是否存在XXE漏洞基本利用XML漏洞利用任意文件读取有回显的xxe利用读取特殊符号文件没有回显读取文档的方式内网探测DDOS攻击XXE漏洞防御了解XXE漏洞原理漏洞成因XXE漏洞全称XML External Entity ...原创 2020-07-07 11:22:10 · 2181 阅读 · 0 评论 -
由题目XCTF Web_php_include 复习包含漏洞
题目url:http://220.249.52.133:47390代码分析题目一来就是一段代码,分析一下show_source() 函数对文件进行语法高亮显示hello用get方式接收参数直接输出page参数也是通过get方式接收,strstr(str1,str2) 函数用于判断字符串str2是否是str1的子串,但是区分大小写,如果不区分大小写使用stristr()函数。这里的意思是如果page参数中包含"php://",就替换为空。通过过滤后包含page参数传来的文件。.原创 2020-07-05 13:22:33 · 1030 阅读 · 0 评论 -
本地包含漏洞
文件包含简介服务器执行PHP文件时,可以通过文件包含函数加载另一个文件中的PHP代码(当引用不是php文件时也会当php文件区解析),并且由当前PHP文件来执行,这会为开发者节省大量的时间。文件包含常用函数常见的文件包含的函数如下:PHP:include() 、include_once()、require()、require_once()、fopen()、readfile()JSP/Servlet:ava.io.file()、java.io.filereader()ASP:<!-.原创 2020-06-28 17:31:46 · 339 阅读 · 0 评论 -
burp学院信息泄露漏洞实验
注释处泄露敏感信息题目要求: 这个实验页面有一个未受保护的admin面板,它位于一个不可预测的位置,但是它在网页的某个地方被泄露了. 本关的目的在于找到admin面板然后使用它去删除用户carloslab首页面:查看首页源代码,可以找到以下js代码,大概意思就是如果当前是admin用户,就会多出一个a连接标签,可以指向 /admin-c8to55 页面,大概多出的内容如下:Admin panel便知道 /admin-c8to55 目录就是指向的admin面板,进入下面的urlhttps://原创 2020-07-28 08:07:53 · 1538 阅读 · 0 评论 -
git信息泄露漏洞
git泄露漏洞当前大量开发人员使用git进行版本控制,对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。危害攻击者可以利用该漏洞下载git文件夹里的所有内容。如果文件夹内有敏感信息比如站点源码、数据库账户密码等,攻击者可能直接控制服务器。Git介绍Git作为大家熟悉的,深受欢迎的版本控制工具,和其他同类工具有很多不同之处:Git始终保存快照而不是文件差异。任何数据存储前始终使用SHA-1计算校验和,保证内容完整性。使用分布式仓库设计,让大多数原创 2020-07-27 20:48:57 · 9474 阅读 · 1 评论 -
信息泄露漏洞
前言:信息泄露包括的内容很广泛,很多漏洞都可以归为信息泄露类的漏洞,所以这类漏洞需要去细细消化其中的每个技术.本篇笔记主要参考burp学院的信息泄露相关内容什么是信息泄露是指网站无意间向用户泄露敏感信息。根据上下文,网站可能会将各种信息泄漏给潜在的攻击者,包括:有关其他用户的数据,例如用户名或财务信息敏感的商业或商业数据有关网站及其基础架构的技术细节泄露敏感的用户或业务数据的危险相当明显,但泄露技术信息有时可能同样严重。尽管某些信息用途有限,但它可能是暴露其他攻击面的起点,其中可能包含其他原创 2020-07-27 20:26:37 · 6703 阅读 · 0 评论