文章分类 - Web安全
摘要：本文由红日安全成员： Once 编写，如有不当，还望斧正。 大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫 Web安全实战 ，希望对想要学习Web安全的朋友们有所帮助。每一篇文章都是于基于漏洞简介-漏洞原
阅读全文
摘要：本文由红日安全成员： Aixic 编写，如有不当，还望斧正。 大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫 Web安全实战 ，希望对想要学习Web安全的朋友们有所帮助。每一篇文章都是于基于漏洞简介-漏洞
阅读全文
摘要：前言 文件上传漏洞是我们平时渗透过程中经常利用的漏洞，利用文件上传我们可以直接得到webshell，是非常直接的攻击方式。写这篇文章主要是想对常见的文件上传检测和绕过进行总结，同时练习文件上传php代码的编写。 以下上传测试使用的HTML表单的代码为： <html> <head> <title>Fi
阅读全文
摘要：在这篇文章中，我们将研究最著名的渗透工具之一 Nmap 一款标志性的跨平台扫描器。它的原意为Network Mapper（网络映射器），具有相当强大的扫描功能，几乎适用于任何渗透场景。不少人甚至认为它就是全球最好的扫描软件。除了常规的网络扫描，Nmap还可根据NSE (Nmap scripting
阅读全文
摘要：前几天看了浏览器解码看XSS，没有看得很明白，又找了这篇深入理解浏览器解析机制和XSS向量编码，翻译的文章，有些地方翻译的怪怪的，需要看下原文，啃了2天终于搞明白了 原文里给出了几个XSS Payload，也给出了答案和演示地址，有答案但没解析，下面一个个分析 有点像上学的时候，看书看不懂，做题不会
阅读全文
摘要：中国蚁剑 一剑在手，纵横无忧！ 中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担并将追究其相关责任！ English / 文档 / 更新日志 开发栈 Electron ES6 dht
阅读全文
摘要：最近做一道关于XSS的CTF题目，用到了data://协议触发XSS，并且需要绕过带nonce的CSP策略。由于题目环境没有了，这里主要总结一下其中用到的一些技巧。 CSP绕过 在绕过csp策略的时候，找到了以下这篇文章https://www.jianshu.com/p/f1de775bc43e 由
阅读全文
摘要：本文由红日安全成员： Aixic 编写，如有不当，还望斧正。 大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫 Web安全实战 ，希望对想要学习Web安全的朋友们有所帮助。每一篇文章都是于基于漏洞简介-漏洞
阅读全文
摘要：一 前言 最近在渗透测试中，遇到一个比较有趣的站，因此来分享一下 二 信息收集 首先通过nmap进行端口扫描，同时通过dirsearch进行目录扫描，dirsearch扫描结果如下。通过目录扫描发现一些有用的信息 第一 axis2构建的webservice第二 axis2的后台登录地址(/axis2
阅读全文
摘要：0x00 起因 这几天在研究session.upload的机制的时候，发现文件上传以后会在临时存储目录下生成文件名为php**.tmp的文件，而且该文件内容就是上传的内容，于是就想好好了解一下PHP中的临时文件的机制。 0x01 了解PHP临时文件 在PHP中可以使用POST方法或者PUT方法进行文
阅读全文
摘要：0x01 前言 OpenSNS是基于OneThink的轻量级社交化用户中心框架，系统秉持简约的设计风格，注重交流，为用户提供了一套轻量级的社交方案。OpenSNS前身是“ThinkOX”，2015年1月28号正式更名为OpenSNS。OpenSNS采用PHP+MYSQL构建的一款有“身份”的开源免费
阅读全文
摘要：0x01 前言 OpenSNS是基于OneThink的轻量级社交化用户中心框架，系统秉持简约的设计风格，注重交流，为用户提供了一套轻量级的社交方案。OpenSNS前身是“ThinkOX”，2015年1月28号正式更名为OpenSNS。OpenSNS采用PHP+MYSQL构建的一款有“身份”的开源免费
阅读全文
摘要：前言 目前在读大学生，挖过半年SRC，发现实验室刚入的大一新生有大多数都不是很了解某个具体网站的漏洞要如何挖掘，想借这篇文章总结一下漏洞挖掘的基本步骤。 基础 网上有很多相似的文章，却没讲挖洞需要具备的前提条件是什么，我来讲一下自己的看法： 对漏洞的认知 我认为，挖洞的第一步，是要学习漏洞是怎么产生
阅读全文
摘要：前言 在渗透测试中，会遇到自己有shell，但是不能执行命令不能提权等情况，我就把最近搞战中遇到的突破disable_function的方法（都是一些大佬研究出来，先感谢一波）总结与复现了一下，这些方法面试也经常会问 一.系统组件绕过 window com组件(php 5.4)(高版本扩展要自己添加
阅读全文
摘要：*严正声明：本文仅用于教育和讨论目的，严谨用于非法用途。 *本文作者：DYBOY，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。 WEB安全漏洞中，与文件操作相关的漏洞类型就不少，在大部分的渗透测试过程中，上传文件（大、小马）是必不可少的一个流程，然而各种各样的防火墙拦截了文件上传，遂整理
阅读全文
摘要：在这篇博文中，我将为大家演示如何利用PHP应用中的远程文件包含漏洞的技术。我们将绕过php远程文件包含的限制，并执行RFI的利用，即使PHP环境被配置为不包含来自远程HTTP/FTP URL的文件。 PHP 和 SMB 共享文件访问 在PHP配置文件中，“allow_url_include”wrap
阅读全文
摘要：前言 最近在一些厂商项目中开始接触到一些url任意重定向，虽然是低危，奖金较低，（虽然国外已经是几百$）但是一旦找到突破点，几乎整个站的url跳转都可以bypass，一个厂商所有点的url跳转加起来奖金也比较可观，所以将自己挖掘过程中一点点心得分享一下。 简介 先走个流程说些废话，url重定向漏洞也
阅读全文
摘要：信息收集 用dirsearch扫了一波目录没有发现什么东西 直接用主站域名解析的ip访问发现主站是挂有cdn的 subDomainsBrute 扫描子域名 其中一个子域没挂CDN，由此找到网站的真实ip 得到真实ip后nmap扫描发现8099端口有个未知应用访问发现是个WEB服务，一个登陆界面 漏洞
阅读全文
摘要：*本文作者：cck，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。 前言 为什么有今天这篇文章？原因是我在浏览Twitter时，发现关于远程文件包含RFI的一个奇淫技巧！值得记录一下，思路也很新奇！因为它打破我之前以为RFI已死的观点:) 正文 RFI引出 我们知道php最危险的漏洞函数类
阅读全文
摘要：0X00 为什么写这篇文章 对于小白来说，WEB安全方面似乎已经有了很完备的知识体系和漏洞发掘流程，刚刚入门的朋友总是喜欢选择web方向来作为自己的发展方向，因为针对web系统的渗透测试似乎获得的成就感要更高，也有很多小白认为web似乎更好学，然而对于PC客户端漏洞发掘，因为涉及到了一些计算机和操作
阅读全文
