随笔分类 -  ctf web

xctf easyupload
摘要:文章目录 easyupload.user.ini文件getshell easyupload 本题抓包存在黑名单的会xxxx is wicked。几次修改知道有如下黑名单 检查文件内容是否有php字符串 检查后缀中是否有htaccess或ph 检查文件头部信息 文件MIME类型 第一条可用<?= ph 阅读全文

posted @ 2022-09-17 16:11 小丑首长 阅读(416) 评论(0) 推荐(0) 编辑

xctf very_easy_sql
摘要:EZ个蛋,还是要看别人的wp才会。难得扣,思路全来自very_easy_sql 文章目录 very_easy_sqlgopher协议和ssrf联合使用构造payloadSQL注入 very_easy_sql 主页没有回显,先查看源代码看到注释有use.php。且有一句 you are not an 阅读全文

posted @ 2022-09-16 20:55 小丑首长 阅读(1311) 评论(0) 推荐(0) 编辑

python 多线程目录爆破工具编写
摘要:文章目录 python写目录爆破工具 多线程最终版工具 python写目录爆破工具 先骂一下python,注释有中文也要报错,要先写encoding = utf-8 对url批量进行字典爆破 #!/usr/bin/python def bruster(url) rep = request.get(u 阅读全文

posted @ 2022-03-13 21:03 小丑首长 阅读(75) 评论(0) 推荐(0) 编辑

pocsuite傻瓜式写Poc
摘要:文章目录 pocsuite安装及使用自带sql脚本分析利用pocsuite编写xss poc实例 pocsuite安装及使用 pocsuite:一款基于漏洞与poc的远程漏洞验证框架安装:pip3 install -U pocsuite3 --no-cache-dir pocsuite - h检验安 阅读全文

posted @ 2022-03-02 14:48 小丑首长 阅读(183) 评论(0) 推荐(0) 编辑

python之poc编写——sql篇
摘要:文章目录 sql注入漏洞漏扫单个网站基础sql扫描多个网站sql基础扫描时间盲注型扫描升阶版sql批量扫描 poc:即验证漏洞是否存在的脚本,也就是扫描器 兄弟们,开始写扫描器啦 sql注入漏洞漏扫 单个网站基础sql扫描 第一步,当然是写request函数啦。除了时间盲注外,1' and 1=2% 阅读全文

posted @ 2022-03-02 13:47 小丑首长 阅读(314) 评论(0) 推荐(0) 编辑

ctf-使用python进行sql布尔盲注exp的编写
摘要:文章目录 exp编写sql注入布尔盲注时间盲注 exp编写 poc:验证漏洞是否存在的程序exp:利用exp能够实现漏洞的利用价值 sql注入 本篇需要了解sql注入的原理再食用 布尔盲注 人工布尔盲注可以通过页面的返回界面不同来辨别and拼接的内容真或假,如果是用程序判别,可以根据返回包的长度不同 阅读全文

posted @ 2022-02-28 19:46 小丑首长 阅读(249) 评论(0) 推荐(0) 编辑

web之中间件漏洞
摘要:jsp中间件 tomcat漏洞利用 tomcat服务器是一个免费的开放源代码的web应用服务器,通常用于jsp cve-2017-12615了解: 漏洞成因:tomcat运行在windows主机上,且启用了http put请求方法,可通过构造的攻击请求向服务器上传包含任意代码的jsp文件,造成任意代 阅读全文

posted @ 2022-01-14 17:19 小丑首长 阅读(17) 评论(0) 推荐(0) 编辑

SSRF漏洞原理和利用
摘要:文章目录 SSRFSSRF漏洞危害SSRF漏洞防御及修复SSRF相关危险函数 ssrf漏洞利用redis配合gopher协议进行ssrfredis常见的ssrf攻击方式大概有如下几种: SSRF 服务器请求伪造 可以看到,SSRF是基于一些其他漏洞,比如XXE,文件包含等,XXE参数访问其他网站的实 阅读全文

posted @ 2022-01-14 15:01 小丑首长 阅读(224) 评论(0) 推荐(0) 编辑

XXE漏洞的原理和利用
摘要:XXE全称为XML外部实体注入、 XML XML是可扩展标识语言的简写,和HTML的形式很像,后来用于应用程序之间数据传输的常用格式 HTML旨在显示信息,XML旨在传输信息 XML实体 根据实体来源可定义为内部实体和外部实体。XML定义了两种类型的ENTITY,一种在XML文档中使用,另一种作为参 阅读全文

posted @ 2022-01-03 21:29 小丑首长 阅读(155) 评论(0) 推荐(0) 编辑

CSRF原理及防御
摘要:文章目录 CSRF漏洞危害CSRF漏洞防御CSRF和XSS的区别 利用方式同源策略:JSONP跨域 CSRF漏洞危害 攻击者盗用了用户的身份后,以用户的名义发送恶意请求。CSRF的恶意操作∶以用户名义发送邮件,发消息,盗取账号,购买商品,虚拟货币转账等等·造成的问题包括:个人隐私泄露以及财产安全问题 阅读全文

posted @ 2022-01-01 21:52 小丑首长 阅读(43) 评论(0) 推荐(0) 编辑

成理信安大挑战ctf 部分wp
摘要:文章目录 第二届信安大挑战wpwebreal_checkinupload&includecheckin_httpeasy_rceeasy_md5easy_unserapple官网loginlogin2.0EDG给爷冲shoppingshop2.0upload_twice_imgnull_rcenor 阅读全文

posted @ 2021-11-24 08:28 小丑首长 阅读(215) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示