独角授-CSDN博客

原创 CTFHub_文件上传

CTFHub_文件上传文章目录CTFHub_文件上传0x01 无验证0x02 js前端验证0x03 .htaccess0x04 MIME绕过0x05 00截断0x06 双写后缀0x01 无验证打开页面如图示：上传一句话木马用蚁剑连接<?php @eval($_POST[cmd]);?>因为没有任何限制，就直接上传.php木马文件上传成功，显示上传文件相对路径，用蚁剑连接连接成功，可在/var/www/html下找到flag！0x02 js前端验证打开页面如图示：

2021-08-06 14:01:36 482

原创 CTFHub_SQL整数型注入(超详解)

CTFHub_SQL整数型注入(超详解)相信这个过程会帮助你理解sql注入！首先打开环境先尝试手注，已经说明是整数型，就直接查看字段数：-1 order by 1# -1 order by 2# -1 order by 3# 发现在第三步的时候没有回显，说明字段数是2。接着判断显示位：-1 union select 1,2#然后查看数据库：-1 union select database(),2#接着获取sqli数据库中的表：-1 union select 1,grou

2021-07-26 10:50:39 1023 2

原创 BugKu_web_Flask_FileUpload

BugKu_web_Flask_FileUpload打开页面发现是一个文件上传点，尝试上传文件F12检查发现上传文件的类型只能为jpg，png形式的，而且提示说上传的文件会用python执行尝试随便上传一个图片，用bp抓包，将文件内容改为:import osos.system('cat /flag')若上传其他文件也可以，就要注意修改文件名后缀和Content-Type。拿到flag！...

2021-07-19 22:43:31 358

原创 BugKu_web Simple_SSTI

BugKu_web Simple_SSTISimple_SSTI_1打开页面如图示，根据提示要找到一个flag的参数先尝试构造payload，发现页面有所变化再用F12大法瞅瞅，发现有一行提示，在flask中经常设置一个secret_key变量查询后知道secret_key格式是config.SECRET_KEY，拿到flag！Simple_SSTI_2打开页面和1一样，说明是模板注入，而且构造的payload也被执行了上传错误语句发现是python3.7的flask模板注入在

2021-07-19 21:05:30 252 1

原创 BugKu_web新手题8-9

BugKu_web新手题8-9web8打开网页如图示有关函数：(1)@错误抑制符：@在PHP中叫错误抑制符，也就是用来屏蔽错误的。@之后的表达式如果出错误，是不提示错误信息的，如果不加@出错之后一般是会在浏览器中显示错误信息，加上之后浏览器中就不显示错误信息了。(2)$REQUEST是用来收取表单数据的超级全局变量。_可以通过 $_REQUEST[“name”]来访问表单值。(3)eval()函数在php中的作用是将参数字符串作为php代码运行。(4)show_source()是hi

2021-07-19 16:33:34 111

原创【漏洞复现】Weblogic 任意文件上传漏洞

【漏洞复现】Weblogic 任意文件上传漏洞文章目录【漏洞复现】Weblogic 任意文件上传漏洞0x01漏洞背景0x02漏洞环境0x03漏洞复现0x01漏洞背景Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在“生产模式”下默认不开启，所以该漏洞有一定限制。利用该漏洞可以上传任意jsp文件，进而获取服务器权限。0x02漏洞环境编译及运行漏洞环境docker-compose up -d

2021-07-15 17:16:11 123

原创【靶机渗透】HACKME: 1

【靶机渗透】HACKME: 1本篇将分享一个来源于VulnHub社区，适合初学者的靶机HACKME: 1文章目录【靶机渗透】HACKME: 10x01靶机介绍1. 详情2. 描述0x02环境搭建1. 下载靶机2. 创建靶机3. 开启靶机0x03靶机渗透1. 主机发现2. 端口扫描3. 服务扫描4. web信息收集0x04漏洞利用1.SQL注入2.文件上传3.反弹shell4.提权0x01靶机介绍1. 详情链接https://www.vulnhub.com/entry/hackme-1

2021-06-20 16:21:00 237

原创【靶机渗透】BLOGGER: 1

【靶机渗透】BLOGGER: 10x01靶机介绍1.详情链接: https://www.vulnhub.com/entry/blogger-1,675/2.描述James M Brunner, A Web Developer has recently created a blog website. He hired you to test the Security of his Blog Website. Hack Your Way In Mr. Robot Style ????一位Web 开发

2021-06-16 23:54:13 870 4

原创【漏洞复现】Apache HTTPD 换行解析漏洞（CVE-2017-15715）

Apache HTTPD 换行解析漏洞（CVE-2017-15715）文章目录Apache HTTPD 换行解析漏洞（CVE-2017-15715）0x01漏洞背景0x02漏洞环境0x03漏洞复现0x01漏洞背景Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略0x02漏洞环境编译及运行漏洞环境docker-compose

2021-06-07 20:46:51 159 2

weixin_47443077的博客

原创 CTFHub_文件上传

原创 CTFHub_SQL整数型注入(超详解)

原创 BugKu_web_Flask_FileUpload

原创 BugKu_web Simple_SSTI

原创 BugKu_web新手题8-9

原创【漏洞复现】Weblogic 任意文件上传漏洞

原创【靶机渗透】HACKME: 1

原创【靶机渗透】BLOGGER: 1

原创【漏洞复现】Apache HTTPD 换行解析漏洞（CVE-2017-15715）

原创【漏洞复现】phpmyadmin scripts/setup.php 反序列化漏洞（WooYun-2016-199433）

原创 BugKuCTF_社工-初步收集

原创 BugKuCTF_web1-7

原创【漏洞复现】Discuz-x3.1 插件漏洞

原创【漏洞复现】海洋CMS6.28远程代码执行

空空如也

空空如也