随笔分类 - 安全性测试
摘要：远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 http://bbs.safedog.cn/thread-78756-1-1.html HTTP.SYS远程执行代码漏洞分析 （MS15-034 ） 写
阅读全文
摘要：安装如下httpRequester插件 检测方法如下： 进入插件
阅读全文
摘要：http://www.myhack58.com/Article/html/3/8/2015/65021.htm http://xlixli.net/?p=410 http://blog.csdn.net/dhfv737x/article/details/54932882
阅读全文
摘要：admin密码对应的MD5值,16位和32位 admin密码对应的MD5值,16位和32位 admin的md5值是多少,常用密码加密md5值,123456,admin,admin888 如果遇到MD5加密文件(一般都是这个)，而又不知道密码的，请用这组加密的数据7a57a5a743894a0e替换即
阅读全文
摘要：首先，http的前提也是基于arp欺骗的，当arp欺骗成功后，方可进行。 具体步骤如下： 1.打开终端，先进行流量的转发：echo 1 >/proc/sys/net/ipv4/ip_forward,而echo这个命令是不会有回显的。所以，我们要用cat命令查看上个路径文件。 cat /proc/sy
阅读全文
摘要：WinRAR 0day漏洞（附利用过程） WinRAR 0day漏洞（附利用过程） 英国安全机构Mohammad Reza Espargham的漏洞实验室发现，流行压缩工具WinRAR 5.21最新版里存在一个安全漏洞，目前该漏洞还属于零日漏洞，同时官方正在全力修补该漏洞。同时报告该问题的还有Mal
阅读全文
摘要：0Day的概念最早用于软件和游戏破解，属于非盈利性和非商业化的组织行为，其基本内涵是“即时性”。 Warez被许多人误认为是一个最大的软件破解组 织，而实际上，Warez如黑客一样，只是一种行为。 0Day也是。当时的0Day是指在正版软件或游戏发布的当天甚至之前，发布附带着序列号或者解密器 的破解
阅读全文
摘要：Apache Struts2最新漏洞（CVE-2017-5638，S02-45） Apache Struts2最新漏洞（CVE-2017-5638，S02-45） struts2远程命令执行漏洞S2-045 Apache Struts 2被曝存在远程命令执行漏洞，漏洞编号S2-045，CVE编号CV
阅读全文
摘要：Google是一个强大的搜索引擎；而对于黑客而言，则可能是一款绝佳的黑客工具。正因为google的检索能力强大，黑客可以构造特殊的关键字，使用Google搜索互联网上的相关隐私信息。通过Google，黑客甚至可以在几秒种内黑掉一个网站。这种利用Google搜索相关信息并进行入侵的过程就叫做Googl
阅读全文
摘要：http://blog.csdn.net/zhengbo0/article/details/40507519 http://blog.csdn.net/ghsau/article/details/17027893
阅读全文
摘要：http://stock.pingan.com/robots.txt
阅读全文
摘要：http://www.secbox.cn/hacker/tools/6252.html http://60.12.168.73:8088/console/login/LoginForm.jsp https://www.secpulse.com/archives/31257.html http://f
阅读全文
摘要：解决关键SSL安全问题和漏洞 解决关键SSL安全问题和漏洞 SSL(安全套接字层)逐渐被大家所重视，但是最不能忽视的也是SSL得漏洞，随着SSL技术的发展，新的漏洞也就出现了，下面小编就为大家介绍简单七步教你如何解决关键SSL安全问题和漏洞 SSL(安全套接字层)广泛地用于Web浏览器与服务器之间的
阅读全文
摘要：Nginx如下版本：0.5.*, 0.6.*, 0.7 <= 0.7.65, 0.8 <= 0.8.37在使用PHP-FastCGI执行php的时候，URL里面在遇到%00空字节时与FastCGI处理不一致，导致可在非php文件中嵌入php代码，通过访问url+%00.php来执行其中的php代码。
阅读全文
摘要：http://blog.csdn.net/hitwangpeng/article/details/47042971 http://www.2cto.com/article/201502/377462.html http://www.2cto.com/article/201110/108975.htm
阅读全文
摘要：安全风险： 可能会在Web 服务器上上载、修改或删除Web 页面、脚本和文件。 可能原因： Web 服务器或应用程序服务器是以不安全的方式配置的。 修订建议： 如果服务器不需要支持WebDAV，请务必禁用它，或禁止不必要的HTTP 方法。 方法简介： 除标准的GET和POST方法外，HTTP请求还使
阅读全文
摘要：如果存在struts2漏洞的站，administrator权限，但是无法加管理组，内网，shell访问500. 1.struts2 漏洞原理：struts2是一个框架，他在处理action的时候，调用底层的getter/setter来处理http的参数，将每一个http的参数声明为一个ONGL。 2
阅读全文
摘要：各种解析漏洞拿shell 各种解析漏洞拿shell 一、IIS 6.0解析漏洞 IIS 6.0解析利用方法有两种1.目录解析/xx.asp/xx.jpg2.文件解析wooyun.asp;.jpg第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被IIS当作
阅读全文
摘要：利用sqlmap和burpsuite绕过csrf token进行SQL注入 转载请注明来源：http://www.cnblogs.com/phoenix--/archive/2013/04/12/3016332.html 问题：post方式的注入验证时遇到了csrf token的阻止，原因是csrf
阅读全文