LuckyCharm~-CSDN博客

原创 burpsuite插件自动识别图片验证码暴力破解

burpsuite插件自动识别验证码暴力破解1 准备工具2 工具配置2.1 burp导入captcha-killer-modified-0.14.jar2.1.1 先生成jar包2.1.2 再将jar包导入burp2.2 kali配置识别接口2.2.1 安装依赖2.2.2 启动识别接口3 pikachu靶场测试3.1 抓验证码刷新包3.1.1 开启burp 代理抓包3.1.2 发送到插件中3.1.3 点击获取可以看到能获取到验证码3.2 识别验证码3.2.1 访问识别接口3.2.2 修改请求包内容3.

2022-04-07 15:31:52 7609 4

原创五号黯区靶场 mysql 注入之limit注入记录

mysql注入-limit注入

2022-07-21 11:31:16 981 1

原创 thinkcmf 代码执行（CVE-2019-7580）漏洞复现

所有文章，仅供安全研究与学习之用，后果自负!thinkcmf 代码执行 CVE-2019-7580thinkcmf 代码执行（CVE-2019-7580）0x01 漏洞描述0x02 影响范围0x03 漏洞复现3.1 登录后台3.2 漏洞利用3.2.1webshell3.2 phpinfo3.3 获取系统命令0x04 漏洞修复thinkcmf 代码执行（CVE-2019-7580）复现小心会搞崩环境。0x01 漏洞描述ThinkCMF是一款支持Swoole的开源内容管理框架(CMF),基于Thi

2022-05-10 10:51:15 2796 2

原创 thinkcmf文件包含x1.6.0-x2.2.3漏洞复现

所有文章，仅供安全研究与学习之用，后果自负!thinkcmf文件包含x1.6.0-x2.2.3thinkcmf文件包含x1.6.0-x2.2.30x01 漏洞描述0x02 影响范围0x03 漏洞复现3.0 包含readme3.1 phpinfo3.2 webshell3.3 system0x04 漏洞修复thinkcmf文件包含x1.6.0-x2.2.3ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理系统框架,底层采用ThinkPHP3.2.3构建。ThinkCMF提出灵活的应用机制，框

2022-05-10 10:29:39 1240

原创 bugku ctf decrypt

题目源码<?phpfunction encrypt($data,$key){ $key = md5('ISCC'); //密钥729623334f0aa2784a1599fd374c120d $x = 0; $len = strlen($data); //要加密数据长度 $klen = strlen($key); //密钥长度 for ($i=0; $i < $len; $i++) { //以data长度循环 if ($x ==

2022-04-18 15:09:30 2703

原创 Vulnhub靶机测试 No.31 hacksudoAliens

hacksudoAlienshacksudoAliens1 靶机介绍2 测试过程2.1 nmap探测ip2.2 nmap扫描端口2.3 测试思路2.4 80端口探测2.5 gobuster目录枚举2.6 翻目录2.7 查看mysql.bak2.8 9000端口phpmyadmin登录2.9 蚁剑连接2.10 反弹shell2.11 切换完整终端3 提权3.1 信息收集3.1.1 用户信息收集3.1.2 suid信息收集3.2 suid权限的date读取shadow3.3 john 破解ssh密码3.4 su

2022-04-12 12:16:43 685

原创 Vulnhub 靶机测试NO.30 hacksudo FOG

hacksudo FOGhacksudo FOG渗透测试1 环境准备2 测试过程2.1 nmap 扫描端口2.2 测试思路2.3 浏览802.4 gobuster目录枚举2.5 查看cms目录2.6 searchsploit 搜索cms历史漏洞2.7 查看dict.txt2.8 抓包登录爆破cms后台（失败）2.9 爆破ftp2.10 获取到第一个flag2.11 ftp下载另外三个文件2.12 zip2john 破解zip密码2.13 从解压的音频文件提取密文2.14 登陆后台2.15CVE-2018-1

2022-04-11 17:05:27 3286

原创 Vulnhub靶机测试 NO.29 HACKSUDO: 3 命令执行+凯撒密码sha512解密， + lxd提权

Vulnhub靶机测试 NO.29 hacksudo31. 靶机介绍1.1. 靶机地址1.2. 环境搭建2. 测试过程1. 靶机介绍1.1. 靶机地址https://www.vulnhub.com/entry/hacksudo-fog,697/1.2. 环境搭建使用VirtualBox启动，靶机ip与kali ip配置同段2. 测试过程...

2022-03-17 15:23:51 4885

原创 linux lxd组用户提权至root

1. 漏洞介绍通过适当的操作，本地lxd组的用户成员可以理解将自己的权限提升为主机操作系统的root权限。这种特性与该用户是否已被授权sudo权限无关，而且全程也无需用户输入密码。研究人员表示，LXD SNAP包中甚至也存在这样的漏洞。LXD是一个root进程，它可以负责执行任意用户的LXD UNIX套接字写入访问操作。而且在某些情况下，LXD甚至都不会对调用它的用户权限进行检查和匹配，现在社区也有很多种方法可以利用LXD的这种特性来实施攻击。其中的一项技术就是使用LXD API来将目标主机的根文件系

2022-03-17 15:13:15 4745

原创 Vulnhub靶机测试 NO.28 Hack_Me_Please js发现目录，/conf/settings.xml发现根目录和数据库密码 CVE-2019-12744，sudo提权

Vulnhub 靶场练习 NO.28 Hack_Me_PleaseVulnhub 靶场练习 NO.28 Hack_Me_Please1. 靶机介绍1.1. 下载地址1.2. 靶机描述1.3. 环境搭建2. 测试过程2.1. nmap探测ip2.2. nmap探测端口服务2.3. 测试思路：2.3.1. 80端口2.3.2. 3306端口2.3.3. 33060端口2.4. 浏览网站2.5. 目录扫描2.6. 审查源码2.7. 审查js文件2.7.1 审查main.js2.8. seeddms信息收集2.

2022-03-16 17:01:27 792

原创靶场练习 NO.26 DarkHole1 任意账号重置登录管理员账号，phtml特殊后缀解析上传成功，pkexec提权或者修改环境变量伪造id命令为bash+sudo

DarkHole10x00 环境准备0x01 信息收集步骤一： ip探测步骤二：端口服务识别0x02 漏洞探测步骤一：80端口探测步骤二：注册后登录后台测漏洞步骤三：测试上述漏洞任意账号密码重置步骤四：登录id为1的账号（应该为管理员）步骤五：上传php木马（失败，黑名单）（1）上传php尝试（2）上传.txt .aaa尝试步骤六：尝试黑名单绕过（1）确定信息（2）尝试apache多后缀解析（失败）（3）尝试.htaccess（失败）（4） PHP大写绕过（上传成功，不解析）（5）php其余后缀（phtml

2022-03-08 17:44:44 843 2

原创 bugku ctf 闪电十六鞭＜?= ?＞短标签

0x00 解题须知在php中<? ?>和<?= ?>是短标签而<?php ?>是长标签其中<?= 是代替 <? echo的<? ?>代替的是<?php ?>php.ini文件可以配置php 是否可以解析短标签0x01 解题1.1 分析代码<?php error_reporting(0); require __DIR__.'/flag.php'; $exam = 'return\''.s

2022-03-08 14:39:39 475 1

原创 ctf bugku 二手车交易市场

0x00 环境地址https://ctf.bugku.com/challenges/detail/id/123.html0x01 解题思路1.1 前台注册账号1.2 后台头像上传抓包上传png后缀图片url 对post请求包解码大致为data:image/jpeg;base64,/9j/4AAQSkZJRgABAQAAAQABAAD/2wBDAAMCAgICAgMCAgIDAwMDBAYEBAQEBAgGBgUGCQgKCgkICQkKDA8MCgsOCwkJDRENDg8QEBEQ

2022-03-08 13:54:38 387

原创 bugku ctf 成绩查询解题思路

0x00 环境地址https://ctf.bugku.com/challenges/detail/id/84.html成绩查询大概率sql注入0x01 解题思路1.1 根据提示输入1 2 3 测试正常数据12看来是根据id查询1.2 测试是否报错（不产生报错）' "')") %%)))等等1.3 猜测sql语句为select Math_score,English_score,Chinese_score from score_table where

2022-03-08 11:14:27 1138

原创 ctf bugku Apache Log4j2 RCE解题

0x00 环境准备工具地址 https://github.com/welk1n/JNDI-Injection-Exploit题目地址 https://ctf.bugku.com/challenges/detail/id/340.htmldnslog地址 http://www.dnslog.cn/0x01 工具配置$ git clone https://github.com/welk1n/JNDI-Injection-Exploit.git$ cd JNDI-

2022-03-08 10:03:27 4469

原创靶机练习NO.25 EvilBox 递归目录枚举出后门猜测后门为文件包含 wfuzz出参数，包含.ssh/id_rsa私钥 john破解ssh私钥/etc/passwd有写入权限提权openssl

0x00 靶机介绍下载地址https://www.vulnhub.com/entry/evilbox-one,736/环境配置Virtualbox 启动 usb设备1.0 网卡与kali同网卡0x01 信息收集步骤一：ip探测步骤二：端口服务识别oot@kali:~/baji/vulnhub/EvilBOx# nmap -sC -sV -A -p- 192.168.56.116 -o port.txtStarting Nmap 7.91 ( https://nmap.org

2022-03-07 15:59:18 930

原创 bugku never_give_up file_get_contents()有php://input漏洞 eregi \x00绕过

bugku never_give_up0x00 never_give_up0x01 解题流程1.1查看首页及源码1.2 访问1p.html1.3解码1.4 分析代码1.5 payload0x00 never_give_up0x01 解题流程1.1查看首页及源码发现一个页面访问1.2 访问1p.html自动跳转到主页直接查看源码得到JS代码其中申明 words变量和OutWord()方法将 escape解码后的words变量写入页面中。words 变量经过 url编码

2022-03-07 12:36:55 3111

原创 ctf系列-bugku靶场 web记录 SSTI 1 2 python flask框架模板注入

ctf系列-bugku靶场 web记录Simple_SSTI_1 模板注入SSTI_2Simple_SSTI_1 模板注入（1）启动环境（2）抓包访问链接发现响应包显示为python服务源码提示你需要传入一个flag的参数你知道，在这套flask框架中，我们经常设置一个secret_key 变量（3）测试flag参数http://114.67.175.224:17072/?flag={{2*2}}（4）根据提示获取SECRET_KEY变量http://114.67.175

2022-03-04 14:59:36 841 1

原创 windows 腾讯云服务器 apache配置ssl证书开启https 配置记录

0x00 环境准备windows 腾讯云服务器phpstudy集成环境apache2.4.390x01 操作流程1.1 申请并下载ssl 证书腾讯云 dns解析我的域名申请ssl证书申请好后再点击少上了转到证书详情页面进行下载1.2 到服务配置ssl1.2.1 导入证书文件导入证书文件到C:\phpstudy_pro\Extensions\Apache2.4.39\conf\ssl1.2.2 在/conf目录下创建vhostssl.conf文档在 C:\phps

2022-02-22 11:30:11 896

原创【Java代码审计】OFCMS 1.1.3 审计

OFCMS 1.1.30x00 前言0x01 环境搭建1.1 cms下载地址1.2 idea部署项目1.3 服务启动成功1.4 程序自动安装（失败）1.5 尝试手动部署（成功）1.5.1 创建库导入.sql文件1.5.2 修改数据库配置文件并改名1.5.3 重新启动项目1.5.4 访问后台0x02 漏洞挖掘2.1 sql注入2.1.1 漏洞位置2.1.2 定位代码2.1.3 分析传参处理2.2.4 payload2.2 SSTI模板注入2.2.1 漏洞位置2.2.2 定位代码2.2.3 分析传参处理2.2

2022-02-17 18:17:57 3002 1

原创靶机练习 No.24 Vulnhub靶机hackable-ii ftp匿名访问+上传马+网页运行反弹shell sudo python3.5提权

靶机练习 No.24 Vulnhub靶机hackableII0x00 环境安装0x01 信息收集步骤一：ip探测步骤二：端口服务识别0x02 漏洞挖掘思路一：ftp 匿名访问思路二：80 http服务挖掘思路三：ssh爆破步骤一：ftp匿名访问（成功）（1）匿名登录（2）查看内容步骤二：80http探测（1）访问首页（2）查看源码有没有隐藏信息（3）目录扫描（4）查看files页面步骤三：ftp上传马（1）查看ftp是否拥有写权限（2）上传 kali自带的php反弹shell的马（3）kali开启监听，

2022-02-16 17:46:42 2789

原创 python 一个通用的POC模板

0x00 前言平时工作中需要编写poc而poc 大多步骤是重复的比如用户输入等因此写一套模板直接套用即可0x01 模板编写1.1 引入库import sysimport getoptimport requestsimport threadingimport timeimport osimport datetimeimport urllib3from colorama import init, Fore # 修改命令行中颜色的库#禁用https安全请求警告以防

2022-02-16 00:55:22 1400

原创 Python 蓝凌OA任意文件读取批量扫描 poc编写

0x00 前言CNVD-2021-28277蓝凌软件全称深圳市蓝凌软件股份有限公司，于2001年在深圳科技园成立。蓝凌是国内知名的大平台OA服务商和国内领先的知识管理解决方案提供商，是专业从事组织的知识化咨询、软件研发、实施、技术服务的国家级高新技术企业，Landray-OA系统被爆出存任意文件读取漏洞。0x01 fofa 查询语句app=“Landray-OA系统”0x02 漏洞位置POST请求/sys/ui/extend/varkind/custom.jspdata：var={“body

2022-02-15 16:42:06 1308

原创靶机练习 No.23 Vulnhub靶机DarkHole 2 .git信息泄露 .bash_history历史命令提权

靶机练习 No.23 Vulnhub靶机DarkHole 20x00 环境准备0x01 信息收集步骤一：ip 探测步骤二：端口扫描0x02 漏洞挖掘思路一：web漏洞挖掘（.git信息收集）思路二：22ssh 爆破步骤一：githack.py收集.git步骤二：从git仓库审查代码及数据库文件（1）config/config.php（2）审计index.php login.php dashboard.php步骤三：git-dumper查看git log记录（1）脚本递归下载git目录（2）git log

2022-02-11 10:00:00 3131 1

原创 burpsuite 导入.py插件

0x01 在BurpSuite中安装Jython环境1.1 下载 Jython Standalone版本https://www.jython.org/download.html1.2 burp 中导入 jython 环境1.3 导入 .py扩展（注意路径不能带中文）== 如果路径带有中文会报错导致导入失败==以 IntelligentAnalysis.py 为例......

2022-02-10 00:45:03 1491

原创靶机练习 No.22 Vulnhub靶机 Breakout samba，webmin，tar提权

0x00 环境准备靶机下载 https://www.vulnhub.com/entry/empire-breakout,751/启动方式VMware 启动版本信息Name: Empire: BreakoutDate release: 21 Oct 2021Author: icex64 & Empire CybersecuritySeries: Empire靶机描述Difficulty: EasyThis box was created to be an E

2022-01-24 11:00:00 4041

原创靶机练习 No.21 Vulnhub靶机 Earth xor 命令执行ip10进制绕过 getshell suid 提权 strace 调试reset_root

0x00 环境准备下载链接 https://www.vulnhub.com/entry/the-planets-earth,755/靶机介绍难度:简单上架时间:2021年11月2日提示信息:Earth is an easy box though you will likely find it more challenging than “Mercury” in this series and on the harder side of easy, depending on your

2022-01-21 21:19:39 3482

原创靶机练习 No.20 Vulnhub靶机 jangow 01 ftp登录命令执行写入webshell php反弹shell 45010.c内核漏洞提权

0x00 环境准备下载链接https://download.vulnhub.com/jangow/jangow-01-1.0.1.ova靶机介绍难度:简单上架时间:2021年11月4日提示信息:The secret to this box is enumeration! Inquiries jangow2021@gmail.com靶机配置virtual box 启动，与kali配置同一网卡。0x01 信息收集靶机ip探测端口服务识别21/tcp ope

2022-01-20 18:44:09 3131

原创靶机练习No.19 VulnHub靶机 Red-1目录扫出后门，wfuzz 枚举参数,filter协议读取数据库源码，hashcat解密 time提权 .c后门反弹shell

0x00 环境准备下载地址:https://www.vulnhub.com/entry/red-1,753/virtual box 导入靶机难度：中靶机上架时间：2021年11月3日提示：Red has taken over your system, are you able to regain control?红色已经控制了你的系统，你能重新控制吗？0x01 信息收集靶机ip探测端口服务识别扫出开放 22和80端口，80端口wordpress 5.8

2022-01-14 22:28:23 2053

原创 Vulnhub 靶机 Napping 1.0.1 write up Reverse Tabnabbing钓鱼修改root权限的定时py文件 + vim 提权

0x00 环境准备下载地址 https://www.vulnhub.com/entry/napping-101,752/靶机介绍 Name: Napping: 1.0.1 Date release: 22 Oct 2021 Author: hadrian3689 Series: Napping Description Even Admins can fall asleep on the job虚拟机Virtualbox 仅主机kali也用该网

2022-01-12 17:09:57 1721

原创 Vulnhub 靶机 Breach 1.0 write up wireshark，tomcat，数据库，历史命令，定时任务提权

Vulnhub 靶机 Breach 1.00x00 环境准备0x01 信息收集0x02漏洞挖掘思路一：web 漏洞挖掘步骤一：80web漏洞挖掘（1）查看首页顺便进行目录遍历（2）查看源码（3）base64解密（4）用获取到的账号密码尝试登录（5） inbox 中发现三封邮件步骤二：分析利用攻击者攻击步骤（1）将pcap包用wireshark打开（2）解密keystore步骤三：利用tomcat 上传war包 getshell（2）去pcap包找 Authorization验证账号密码（3）登录（4）

2022-01-05 09:54:46 566 1

空空如也

空空如也