2021年12月30日
变量覆盖漏洞
摘要： 变量覆盖 变量覆盖就是字面意思。。不解释了 函数： extract() 将数组中的值导入当前符号集 这里将一道简单的 CTF 题目（稍有改编） <?php $content = 'X47US3C'; extract($_GET); if(isset($gift)) { if($gift == $co 阅读全文
posted @ 2021-12-30 13:05 1ta-chi 阅读(216) 评论(0) 推荐(0)
本地包含与远程包含
摘要： 文件包含 引用后端代码进行执行 include() 用到时临时加载（错误后继续向下执行） include_once() 去重 require() 先加载，整合到代码中一起执行（错误后不再向下执行） require_once() 本地文件包含（LFI） ⇒ 在目标机器上，上传文件马然后包含 远程文件包 阅读全文
posted @ 2021-12-30 02:57 1ta-chi 阅读(153) 评论(0) 推荐(0)
2021年12月29日
代码执行漏洞（DouPHP）
摘要： 代码执行漏洞 用户输入的数据被当作后端代码执行 后端代码：PHP、ASP、ASPX、JSP 一句话木马就是最经典的代码执行 RCE (remote command/code execute)远程命令或者代码执行 现在由于 RCE 这个词的滥用，范围较为广泛，可以理解为渗透的最终情况可以实现执行命令或 阅读全文
posted @ 2021-12-29 23:09 1ta-chi 阅读(825) 评论(0) 推荐(0)
2021年12月28日
XXE原理与本地测试（s-cms）
摘要： XXE XXE → XML 外部实体注入攻击 用户输入的数据被当作XML外部实体代码执行 XML 可扩展标记语言 类似于HTML（标签） 用于数据与存储传输 没有预定义（没有实现定义好的标签） XML：<fenshu >98<fenshu> 典型攻击如下： # XML 声明 <?xml versio 阅读全文
posted @ 2021-12-28 23:48 1ta-chi 阅读(218) 评论(0) 推荐(0)
SSRF
摘要： SSRF CSRF ⇒ 客户端请求伪造（跨站请求伪造） 利用 Js 代码让浏览器发送数据 SSRF ⇒ 服务端请求伪造 让服务器帮我们发送数据 探测内网 内网：局域网 防御：外紧内松 做攻击跳板（攻击A网站） 探测自己（本地其他网站） 端口服务： 防火墙（防外不防内：127.0.0.1） SSRF不 阅读全文
posted @ 2021-12-28 20:28 1ta-chi 阅读(49) 评论(0) 推荐(0)
CSRF
摘要： CSRF 跨站请求伪造：也被称作One Click Attack或Session Riding，通常缩写为CSEF和XSRF，是一种对网站的恶意利用。 它通过伪装成受信任用户的请求来利用受信任的网站。 网站中的 Cookie 是有存活周期的 CSRF：可以让浏览器偷偷地发送数据包 A站点(危险站点) 阅读全文
posted @ 2021-12-28 15:54 1ta-chi 阅读(27) 评论(0) 推荐(0)
文件上传漏洞（配upload靶场wp）
摘要： 文件上传小知识点 检测： 前端检测：利用 JS 进行检测（等于没有检测） 后端检测：利用后端脚本进行检测 网站对上传文件的处理： 获取上传文件的文件名、后缀 黑白名单： 黑名单：不允许。。。 白名单：允许，有特权 文件 兼容文件 php php3、php4、php5、phtml jsp jspx、j 阅读全文
posted @ 2021-12-28 15:41 1ta-chi 阅读(164) 评论(0) 推荐(0)
xss三部曲 - 3
摘要： Dom Dom 是Document Object Model的简称，是基于文档对象模型的一种漏洞。 Dom 是一个与平台、编译语言无关的接口（通信渠道） 程序和脚本可以通过 dom 接口来修改前端页面显示 document.cookie：获取(设置)当前页面的 Cookie document.dom 阅读全文
posted @ 2021-12-28 15:28 1ta-chi 阅读(195) 评论(0) 推荐(0)
xss三部曲 - 2
摘要： 谷歌无痕模式：Cookie不跟入Ctrl+Shift+N 使用xss平台： https://xs.sb/ https://xssaq.com/ 临时邮箱：http://24mail.chacuo.net/ 创建一个项目，点击基础默认模块 Cookie防护：http-only 判断xss：F12看到很 阅读全文
posted @ 2021-12-28 15:25 1ta-chi 阅读(95) 评论(0) 推荐(0)
xss三部曲 - 1
摘要： XSS 跨站脚本攻击：用户输入的数据被当作前端代码执行 前端代码：构建网页页面 HTML（骨架）、CSS（样式）、JS（操纵浏览器/动画） XSS核心 ⇒ 执行JS代码，偷取用户身份凭证（cookie） (16:55) document ⇒ JS调用浏览器的接口 JS：读取信息、发起请求（Ajax： 阅读全文
posted @ 2021-12-28 15:14 1ta-chi 阅读(46) 评论(0) 推荐(0)
下一页