06 2019 档案

[ 墨者学院 ] 文件上传 —— 内部文件上传系统漏洞分析
摘要：题目简介： 背景介绍 在为某公司检测后台页面时，你发现了一个上传页面，该页面做了一些防护，你需要尝试绕过并上传webshell，以获得网站根目录访问权限 实训目标 1、熟悉常见中间件存在的解析漏洞；2、熟悉一句话木马的使用与制作3、熟悉常见的上传漏洞利用方法 解题方向 1、试探允许上传的文件类型2、 阅读全文
posted @ 2019-06-27 15:45 QtIsec 阅读(908) 评论(0) 推荐(0)
[ 墨者学院 ] SQL注入 —— X-Forwarded-For注入漏洞实战
摘要：0x00.题目描述： 背景介绍 某业务系统，安全工程师"墨者"进行授权黑盒测试，系统的业主单位也没有给账号密码，怎么测？ 实训目标 1、掌握SQL注入的基本原理；2、了解服务器获取客户端IP的方式；3、了解SQL注入的工具使用； 解题方向 对登录表单的各参数进行测试，找到SQL注入点，对数据库内容进 阅读全文
posted @ 2019-06-27 15:17 QtIsec 阅读(4879) 评论(0) 推荐(0)
[ 墨者学院 ] 命令执行——Bash漏洞分析溯源
摘要：0x00.题目描述： 背景介绍 安全工程师"墨者"对一单位业务系统进行授权测试，在测试过程中，发现存在bash命令执行漏洞。 实训目标 1、了解bash； 2、了解Bash远程命令执行漏洞形成原因； 3、了解Bash远程命令执行漏洞利用方法； 解题方向 找到poc.cgi文件 0x01.题目分析： 阅读全文
posted @ 2019-06-27 10:13 QtIsec 阅读(671) 评论(0) 推荐(0)
[ 信息搜集 ] DNS被动信息搜集
该文被密码保护。
posted @ 2019-06-25 14:58 QtIsec 阅读(4) 评论(0) 推荐(0)
[ 靶机实战 ] 1.Lazysysadmin靶机实战
摘要：0x00.前言 下面利用Lazysysadmin靶机，利用kali以及windows的菜刀工具进行实战。 0x01.确定目标 由于不知道目标靶机的IP地址，这里查看了一下靶机的网卡设置，发现是NAT模式，启动kali后，使用netdiscover进行主机发现。 这里发现目标的IP地址为192.168 阅读全文
posted @ 2019-06-25 10:06 QtIsec 阅读(577) 评论(0) 推荐(0)
[ 伪装 ] 修改User-Agent伪装浏览器信息操作系统
摘要：0x00.了解User-Agent（UA）字符串 浏览器在浏览网页时，会将本机的浏览器信息通过请求头中的User-Agent（UA）字符串发送到web服务器。 UserAgent | Introduce 用户代理 User Agent，是指浏览器,它的信息包括硬件平台、系统软件、应用软件和用户个人偏 阅读全文
posted @ 2019-06-21 10:56 QtIsec 阅读(4491) 评论(0) 推荐(0)
[ 伪装 ] 匿名手机号邮箱隐藏个人身份
该文被密码保护。
posted @ 2019-06-21 09:09 QtIsec 阅读(0) 评论(0) 推荐(0)
[ 墨者学院 ] 代码审计 —— PHP代码分析溯源（第2题）
摘要：PHP隐式转换 阅读全文
posted @ 2019-06-20 10:33 QtIsec 阅读(302) 评论(0) 推荐(0)
[ 信息搜集 ] 被动信息搜集网址集合
该文被密码保护。
posted @ 2019-06-20 09:52 QtIsec 阅读(5) 评论(0) 推荐(0)
[ 墨者学院 ] 代码审计 —— PHP代码分析溯源（第1题）
摘要：某日，在某公司做IT维护的朋友给安全工程师"墨者"发了一个PHP文件，说在其WEB服务器发现多了一个b.php文件，目前不确定这个文件是开发留下的正常文件还是攻击者上传的木马后门，希望"墨者"能够帮他分析一下。 阅读全文
posted @ 2019-06-20 09:47 QtIsec 阅读(464) 评论(0) 推荐(0)
[ 安全运维 ] OpenSSH版本内网脚本升级
摘要：最近做漏扫时，扫描出Linux系统的一些漏洞问题，其中有一个漏洞是关于OpenSSH低版本出现的一些漏洞，需要对这些使用低版本OpenSSH的服务器进行软件升级，由于这些存在问题的Linux机器无法连接外网，需要在内网升级，并且需要操作的服务器数量多，最为关键的是客户需要一个超级简单的升级方案（拿网上的教程发过去就得挨P）。为了方便，我就找到最新版本OpenSSH 8.0p1安装包，自己写了个升级脚本，大大的简化了客户升级的难度。 阅读全文
posted @ 2019-06-18 16:00 QtIsec 阅读(1076) 评论(1) 推荐(0)