上一页 1 2 3 4 5 6 7 8 9 10 ··· 16 下一页
摘要: low <!DOCTYPE html> <html> <head> <title></title> </head> <body> <div class="vulnerable_code_area"> <em><a href="?page=file1.php">file1.php</a></em> < 阅读全文
posted @ 2021-01-25 15:47 renblog 阅读(111) 评论(0) 推荐(0) 编辑
摘要: 执行 <html> <head></head> <body> <form enctype="multipart/form-data" action="high.php" method="POST"> <input type="hidden" name="MAX_FILE_SIZE" value="1 阅读全文
posted @ 2021-01-25 15:44 renblog 阅读(118) 评论(0) 推荐(0) 编辑
摘要: 执行 <!DOCTYPE html> <html> <head> <title>command-low</title> </head> <body> <form action='impossible.php' method='POST'> <input type='text' name='ip'> 阅读全文
posted @ 2021-01-25 15:35 renblog 阅读(116) 评论(0) 推荐(0) 编辑
摘要: low <?php if(isset($_GET['login'])){ $user=$_GET['username']; $pass=$_GET['password']; $pass=md5($pass); echo $user."<br>",$pass."<br>"; //链接数据库 $con 阅读全文
posted @ 2021-01-25 15:22 renblog 阅读(182) 评论(0) 推荐(0) 编辑
摘要: 反射型XSS 漏洞影响 应用程序通过Web请求获取不可信的数据,在未检验数据是否存在恶意代码的情况下,便将其传送给了Web用户,应用程序将容易受到反射型XSS攻击。 反射XSS漏洞代码 <?php $param = $_GET['param']; echo "<div>"."$param"."</d 阅读全文
posted @ 2021-01-25 14:47 renblog 阅读(126) 评论(0) 推荐(0) 编辑
摘要: 回忆飘如雪是一个专注于网络安全,研究漏洞艺术,记录c0ny1成长的信息安全博客 回忆飘如雪是一个专注于网络安全,研究漏洞艺术,记录c0ny1成长的信息安全博客 阅读全文
posted @ 2020-12-21 16:45 renblog 阅读(169) 评论(0) 推荐(0) 编辑
摘要: 上传aar包获取webshell 默认弱口令进入axis2控制台 http://ip:port/axis2/axis2-admin/login 默认口令密码 admin axis2 aar包,使用方法 下载地址 支持的命令? exec-运行命令,在Linux / Windows上均可使用,不用担心。 阅读全文
posted @ 2020-12-17 16:48 renblog 阅读(1538) 评论(2) 推荐(0) 编辑
摘要: 课程介绍 课程链接 应急思想 保护现场(虚拟机快照、history日志copy)、 默认不可信(默认linux命令用自己的)、 靠谱人做事、 交叉检查、 自动化工具辅助、 备份数据重装系统、 全面排查总结反思 但凡接触、必有痕迹 应急响应流程PDCERF, linux应急响应基本命令 SUID S权 阅读全文
posted @ 2020-12-09 10:42 renblog 阅读(276) 评论(0) 推荐(0) 编辑
摘要: CTF-webfavorite_number 题目链接 考点知识:PHP代码审计、PHP正则表达式、PHP整型溢出、linux系统命令 解题思路 1、题目源码解析 <?php //php5.5.9 $stuff = $_POST["stuff"]; $array = ['admin', 'user' 阅读全文
posted @ 2020-12-04 10:07 renblog 阅读(499) 评论(0) 推荐(0) 编辑
摘要: CTF-WEB-网鼎杯2018-fakebook 题目链接 知识考察:SQL报错注入+注入防火墙绕过 解题思路 1、首先注册账号,看到url:http://220.249.52.133:41721/view.php?no=1 2、尝试对no进行注入payload:1',有报错信息显示,证明存在注入点 阅读全文
posted @ 2020-12-03 16:21 renblog 阅读(290) 评论(0) 推荐(0) 编辑
上一页 1 2 3 4 5 6 7 8 9 10 ··· 16 下一页