随笔分类 - 网络安全
网络安全为人民。网络安全靠人民
发表于 2020-08-12 10:02阅读：255评论：0推荐：0
摘要：查看关键代码： <?php ini_set("display_errors", 0); $str = $_GET["keyword"]; $str00 = $_GET["t_sort"]; $str11=$_SERVER['HTTP_REFERER']; $str22=str_replace(">"
阅读全文 »
发表于 2020-08-11 10:26阅读：235评论：0推荐：0
摘要：进入第六关 简单判断过滤情况 <>script"'/ 查看源代码 可以看到第二个红框部分跟之前类似，闭合双引号尝试进行弹窗 "><script>alert(1)</script> 关键字被下划线分割了，尝试使用前一关的payload "><a href="javascript:alert(1)">h
阅读全文 »
发表于 2020-08-06 22:32阅读：329评论：0推荐：0
摘要：以前囫囵吞枣做过一遍，现在从头再来 第一关网址为：http://127.0.0.1/xss-labs-master/level1.php?name=test 而页面上显示了用户test，name可控，查看其源代码为 echo "<h2 align=center>欢迎用户".$str."</h2>";
阅读全文 »
发表于 2020-07-31 21:46阅读：1765评论：0推荐：0
摘要：Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能。Shiro框架直观、易用，同时也能提供健壮的安全性。在Apache Shiro编号为550的 issue 中爆出严重的 Java 反序列化漏洞。 漏洞原理： 以后研究透彻了再写 暂时只写利用:D 影响版
阅读全文 »
发表于 2020-07-31 13:28阅读：8280评论：0推荐：1
摘要：HTTP慢速拒绝服务攻击简介 HTTP慢速攻击是利用HTTP合法机制，以极低的速度往服务器发送HTTP请求，尽量长时间保持连接，不释放，若是达到了Web Server对于并发连接数的上限，同时恶意占用的连接没有被释放，那么服务器端将无法接受新的请求，导致拒绝服务。 HTTP慢速攻击原理（摘抄自倾旋师
阅读全文 »
发表于 2020-07-28 20:47阅读：416评论：0推荐：0
摘要：30题利用提交数组绕过逻辑 本篇博客是PHP代码审计分段讲解系列题解的最后一篇，对于我这个懒癌患者来说，很多事情知易行难，坚持下去，继续学习和提高自己。 源码如下： <?php $role = "guest"; $flag = "flag{test_flag}"; $auth = false; if
阅读全文 »
发表于 2020-07-27 17:02阅读：263评论：0推荐：0
摘要：代码审计分段讲解之29题，代码如下： <?php require("config.php"); $table = $_GET['table']?$_GET['table']:"test"; $table = Filter($table); mysqli_query($mysqli,"desc `se
阅读全文 »
发表于 2020-07-26 13:08阅读：287评论：0推荐：0
摘要：28题 <!DOCTYPE html> <html> <head> <title>Web 350</title> <style type="text/css"> body { background:gray; text-align:center; } </style> </head> <body>
阅读全文 »
发表于 2020-07-23 10:24阅读：14987评论：8推荐：1
摘要：如图，安装之后无Scan选项，流程按照吾爱破解上的文章：https://www.52pojie.cn/thread-1140341-1-1.html 解决办法为： 首先nessus.license在安装目录，目录结构如图： 以管理员权限开启cmd跳转至安装目录 使用命令： nessuscli.exe
阅读全文 »
发表于 2020-07-22 13:30阅读：3063评论：0推荐：0
摘要：一直没有挖到过短信轰炸漏洞，这次终于遇到了： 获取验证码，抓包 虽然这里存在有滑块验证，但是后端并没有对滑块进行验证，故形同虚设。 多次重放发现还是存在频次限制的，响应包显示发送频繁 使用XFF 进行IP伪造，无果 猜测是通过会话来判断是否多次发送的，对session进行修改与删除，无果 对电话号码
阅读全文 »
发表于 2020-07-16 20:12阅读：2626评论：0推荐：0
摘要：最近因为实习的原因，为了减少一部分的工作量，在阿里云服务器上搭建了AWVS扫描器 方便摸鱼 但是发现AWVS貌似没有批量添加的方法，作者只好把整理的URL.txt捏了又捏 手动输入是不可能手动输入的，去查了查网上关于AWVS扫描器API的使用，找到两篇文章： https://blog.csdn.ne
阅读全文 »
发表于 2020-07-15 16:43阅读：397评论：0推荐：0
摘要：后面的题目相对于之前的题目难度稍微提升了一些，所以对每道题进行单独的分析 27题 <?php if(!$_GET['id']) { header('Location: index.php?id=1'); exit(); } $id=$_GET['id']; $a=$_GET['a']; $b=$_G
阅读全文 »
发表于 2020-07-15 11:00阅读：361评论：0推荐：0
摘要：26 unserialize()序列化 <!-- 题目：http://web.jarvisoj.com:32768 --> <!-- index.php --> <?php require_once('shield.php'); $x = new Shield(); isset($_GET['cla
阅读全文 »
发表于 2020-07-14 22:53阅读：2057评论：0推荐：0
摘要：本文严重参考该文章：https://www.sqlsec.com/2020/04/awvs.html 阿里云服务器搭建Docker版AWVS，因为之前有使用Docker的经验，所以本文只是简述一下安装的过程 # pull 拉取下载镜像 docker pull secfa/docker-awvs #
阅读全文 »
发表于 2020-07-13 13:03阅读：321评论：0推荐：0
摘要：22 弱类型整数大小比较绕过 <?php error_reporting(0); $flag = "flag{test}"; $temp = $_GET['password']; is_numeric($temp)?die("no numeric"):NULL; if($temp>1336){ ec
阅读全文 »
发表于 2020-07-12 23:15阅读：366评论：2推荐：1
摘要：20 十六进制与数字比较 源代码为： <?php error_reporting(0); function noother_says_correct($temp) { $flag = 'flag{test}'; $one = ord('1'); //ord — 返回字符的 ASCII 码值 $nin
阅读全文 »
发表于 2020-07-11 01:37阅读：463评论：0推荐：0
摘要：碎遮项目的后端异步处理经历了 无处理->多线程/多进程->celery异步队列->RQ队列 的调整和修改，先简单说明一下为什么会存在这样的过程。 在nmap的使用指南中，提到过这样的一段话： 作为一个修车新手，我可能折腾几个小时来摸索怎样把基本工具(锤子，胶带，扳子等) 用于手头的任务。当我惨痛地失
阅读全文 »
发表于 2020-07-09 19:11阅读：306评论：0推荐：0
摘要：17 密码md5比较绕过 <?php if($_POST[user] && $_POST[pass]) { mysql_connect(SAE_MYSQL_HOST_M . ':' . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_MYSQL_PASS); mysql_sele
阅读全文 »
发表于 2020-07-07 13:44阅读：329评论：0推荐：0
摘要：14 intval函数四舍五入 <?php if($_GET[id]) { mysql_connect(SAE_MYSQL_HOST_M . ':' . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_MYSQL_PASS); mysql_select_db(SAE_MYSQL_
阅读全文 »
