10 2023 档案

越权漏洞

摘要：权限绕过漏洞权限绕过（也叫越权）漏洞是指攻击者通过利用系统或应用程序中的漏洞，绕过了正常的权限控制机制，获得了比他们应该具有的更高权限。可以通过越权漏洞访问他人信息或者操纵他人账号其中权限绕过又有水平越权和垂直越权两种形成原因形成的原因：主要是因为开发人员对数据的增、删、改、查时对客户端请阅读全文

posted @ 2023-10-20 19:14 Mr-Ryan 阅读(339) 评论(0) 推荐(0) 编辑

BurpSuite插件分享

摘要：BurpSuite插件分享有一组好用的插件，能够使我们的BurpSuite更好用，也能提高挖洞效率。下面分享一些我使用比较多的插件。 RouteVulScan 项目地址 https://github.com/F6JO/RouteVulScan 介绍 RouteVulScan是使用java语言基于b 阅读全文

posted @ 2023-10-19 14:49 Mr-Ryan 阅读(1758) 评论(0) 推荐(0) 编辑

禅道V16.5SQL注入漏洞（CNVD-2022-42853）

摘要：禅道V16.5SQL注入漏洞（CNVD-2022-42853） 0x01 介绍禅道项目管理软件是一款国产的、基于LGPL协议、开源免费的项目管理软件，它集产品管理、项目管理、测试管理于一体，同时还包含了事务管理、组织管理等诸多功能，是中小型企业项目管理的首选，基于自主的PHP开发框架──ZenTa 阅读全文

posted @ 2023-10-17 14:33 Mr-Ryan 阅读(142) 评论(0) 推荐(0) 编辑

畅捷通T+任意文件上传(CNVD-2022-60632 )漏洞复现

摘要：一、漏洞描述 022年8月29日和8月30日，畅捷通公司紧急发布安全补丁修复了畅捷通T+软件任意文件上传漏洞。未经身份认证的攻击者利用该漏洞，通过绕过系统鉴权，在特定配置环境下实现任意文件的上传，从而执行任意代码，获得服务器控制权限。目前，已有用户被不法分子利用该漏洞进行勒索病毒攻击的情况出现。 C 阅读全文

posted @ 2023-10-17 14:22 Mr-Ryan 阅读(519) 评论(0) 推荐(1) 编辑

使用mobaxterm连接kali虚拟机

摘要：0x01 首先需要开启root用户远程ssh登录服务 1、先执行以下命令 cd /etc/ssh // 进入文件目录 ls // 查看文件 2、编辑 ssh_config 配置文件 vim ssh_config 找到其中 # PasswordAuthentication no 去掉其注释，并将no改阅读全文

posted @ 2023-10-17 14:17 Mr-Ryan 阅读(554) 评论(0) 推荐(0) 编辑

phpstudy中mysql端口冲突

摘要：phpstudy中mysql端口冲突及dvwa靶场搭建教程 0x01 前言发现很多同学因为之前安装过数据库，所以在安装phpstudy时发现mysql服务一直不能正常启动，故在此分享解决办法。 0x02 原因因为之前已经安装过数据库，而数据库默认端口为3306，所以在启动phpstudy的mys 阅读全文

posted @ 2023-10-17 14:11 Mr-Ryan 阅读(207) 评论(0) 推荐(0) 编辑

Linux常用命令

摘要：一、入门步骤 1、下载安装虚拟机VMware 2、在虚拟机VMware上安装系统可以安装任何系统（Windows、Linux、mac 等） Linux CentOS 做练习 3、[root@ryan ~]# 认识提示符 o [用户 @ 计算机名当前目录] # o ~ 表示在当前用户的家目录；阅读全文

posted @ 2023-10-16 16:23 Mr-Ryan 阅读(26) 评论(0) 推荐(0) 编辑