cat47

2020年3月22日

摘要： 1.收集可以用的poc 2.绕过或者关闭杀毒软件 3.上传poc 当你下载一个poc或者去下载一个工具（比如计算器）的时候，如果你直接下载到c盘的根目录下，那么需要管理员权限，一般下不了但是当你下载到c盘下的一个目录中去，就不需要那么高得权限下面通过一个案例（再次强调视频时freebuf得公开阅读全文

posted @ 2020-03-22 23:23 cat47 阅读(183) 评论(0) 推荐(0) 编辑

布尔盲注

摘要： less-5 布尔盲注也就是要么就是true要么就是false 这个也可以用报错注入去做，比如老规矩先加个'让他报错可以看见后台语法但是今天我们用布尔注入做 1.先报错先输入？id=1，可以看见他把这个id=1带入到数据库去查询了当我们输入？id=111111111的时候，可以发现啥都阅读全文

posted @ 2020-03-22 21:26 cat47 阅读(750) 评论(0) 推荐(0) 编辑

2020年3月21日

提权心法（1）信息搜集很重要

摘要：来自freebuf的提权公开课https://live.freebuf.com/live/fde6a81b82d905dfa5cc6c024d1324f4/s_32 1.提权的前提 2.提权之前的操作 REG QUERY "HKEY_LOCAL_MACHINE\SYSTEM\Curr entCont 阅读全文

posted @ 2020-03-21 23:51 cat47 阅读(192) 评论(0) 推荐(0) 编辑

2020年3月20日

POST注入-双注入

摘要： Less-11 双注入（来自b站大佬视频https://www.bilibili.com/video/av77851975?t=26&p=7） 1.首先随便写一点然后直接抓包可以看见报错了这个时候我们加个单引号，然后分析后台报错得语句可以看见我们只看见了passwd得语法问题没有看见una 阅读全文

posted @ 2020-03-20 00:53 cat47 阅读(483) 评论(0) 推荐(0) 编辑

2020年3月17日

POST型注入-报错注入

摘要： less -11 写在前面（来自b站https://www.bilibili.com/video/av77851975?p=6）、先加个单引号让他报错首先sql登陆后台的查询语句为select 1 from users where usename = ? and password = ? 我们阅读全文

posted @ 2020-03-17 17:00 cat47 阅读(546) 评论(0) 推荐(0) 编辑

2020年3月12日

字符型注入

摘要：在天上飘了有段时间了得沉淀一下，我用的是sql_libs靶场重新系统化学习一下手工注入（虽然有SQLmap一把梭）核心纲要（b站视频https://www.bilibili.com/video/av77851975?p=4）一.字符型注入（less-4） id = 1时 id=2时可见这参数阅读全文

posted @ 2020-03-12 23:24 cat47 阅读(1032) 评论(0) 推荐(0) 编辑

2020年3月1日

Web中间件常见安全漏洞总结

摘要： https://mp.weixin.qq.com/s?__biz=MzA3NzE2MjgwMg==&mid=2448904877&idx=1&sn=00a2d764b2b5c2d32b6a36312698dcda&chksm=8b55c2f0bc224be6dcd1f43e5fcd765094fba 阅读全文

posted @ 2020-03-01 17:42 cat47 阅读(438) 评论(0) 推荐(0) 编辑

SSRF 从入门到批量找漏洞

摘要： https://mp.weixin.qq.com/s?__biz=MzI5MDQ2NjExOQ==&mid=2247489585&idx=1&sn=fcef498cdd1a348e9f02b5861d59b15a&chksm=ec1e2819db69a10f71e8bd5b342628381c253 阅读全文

posted @ 2020-03-01 12:28 cat47 阅读(266) 评论(0) 推荐(0) 编辑

CSRF漏洞挖掘由 CSRF 引起的 XSS 漏洞小结

摘要： https://xz.aliyun.com/t/240 https://mp.weixin.qq.com/s?__biz=MzI5MDQ2NjExOQ==&mid=2247490238&idx=1&sn=206caa6fe4e9da0ffe3554b24bfe2c29&chksm=ec1e2a96d 阅读全文

posted @ 2020-03-01 12:27 cat47 阅读(169) 评论(0) 推荐(0) 编辑

浅谈Session机制及CSRF攻防

摘要： https://mp.weixin.qq.com/s?__biz=MzI5MDQ2NjExOQ==&mid=2247484867&idx=1&sn=a9290212c28bc06018428d4d08bf5518&chksm=ec1e35ebdb69bcfd03e987c9458267483590e 阅读全文

posted @ 2020-03-01 12:24 cat47 阅读(402) 评论(0) 推荐(0) 编辑

死犹未肯输心去，贫亦其能奈我何!

公告