随笔分类 - 热门框架漏洞利用以及原理 / 组件漏洞
摘要：File Inclusion vulnerability In the PHP Configuration,"allow_url_include" wrapper by-default set to "Off" which instruct PHP not ot load remote HTTP o
阅读全文
摘要：Port knock service: Knockd Service.This servcie hide the system open service by adding iptables rules dynamically.Using a customized series of serial
阅读全文
摘要：exploiting json serialization in .NET core 当使用特定的配置的时候，将在NewtonSoft JSON中会有json的反序列化漏洞。 更加具体化一些就是当 jsonserializationsettings 中的typenamehandling这个属性不是N
阅读全文
摘要：Form of expression The first is linpeas.sh in the process of detection found that there is a remote debugging of google chrome.the phenotype and analy
阅读全文
摘要：attention：1.需要找到没有定义的回溯值。2.确保存在merge，copy等赋值的函数能够向上污染。3.注意回溯的情况必须是在copy或复制函数内的参数，需要多少个__proto__是根据这种复制来判断的 像一些链条是没有类似copy之类的赋值函数。可以直接通过调用的数量来判断例如 opt.
阅读全文
摘要：主要利用chrome的<svg>和<p>标签一般来说 浏览器进行解析的时候,解析规则趋于xml解析若不是html解析 主要区别在于HTML中的某些标签在从文本反序列化时不能有子标签。例如<style>。如果查看HTML规范，我们会发现它的内容模型是Text。即使您尝试将元素放在<style>中，它也
阅读全文
摘要：nginx解析漏洞 漏洞原理 1、 由于nginx.conf的如下配置导致nginx把以’.php’结尾的文件交给fastcgi处理,为此可以构造http://ip/uploadfiles/test.png/.php (url结尾不一定是‘.php’,任何服务器端不存在的php文件均可,比如’a.p
阅读全文
摘要：CGI introduction common gatewa interface/CGI describes a stardand for transferring data between server and client programs,allowing a client to reques
阅读全文
