2023年10月17日
hackthebox agile medium
摘要： 信息收集 port scanning sudo nmap --sT --min-rate 10000 -p- 10.10.11.203 -oA nmap/agile sudo nmap -sT -sC -sV -pxx 10.10.11.203 -oA nmap/detial banner tell 阅读全文
posted @ 2023-10-17 22:55 lisenMiller 阅读(37) 评论(0) 推荐(0) 编辑
nginx解析漏洞
摘要： nginx解析漏洞 漏洞原理 1、 由于nginx.conf的如下配置导致nginx把以’.php’结尾的文件交给fastcgi处理,为此可以构造http://ip/uploadfiles/test.png/.php (url结尾不一定是‘.php’,任何服务器端不存在的php文件均可,比如’a.p 阅读全文
posted @ 2023-10-17 16:36 lisenMiller 阅读(107) 评论(0) 推荐(0) 编辑
springboot heapdump信息获取
摘要： springboot信息泄露 可能泄漏的路由 /api-docs /v2/api-docs /swagger-ui.html /api.html /sw/swagger-ui.html /api/swagger-ui.html /template/swagger-ui.html /spring-se 阅读全文
posted @ 2023-10-17 11:47 lisenMiller 阅读(846) 评论(0) 推荐(0) 编辑