04 2020 档案

vaeThink目录结构和相关后台利用
摘要：www WEB部署目录（或者子目录） ├─app 应用目录 │ ├─common 公共模块目录 │ │ ├─model 公共模型目录 │ ├─admin 后台模块目录 │ │ ├─controller 模块控制器目录 │ │ ├─model 模块模型目录 │ │ ├─validate 模块验证器目录 阅读全文
posted @ 2020-04-26 11:22 sevck 阅读(332) 评论(0) 推荐(0) 编辑
云渗透-拿到shell快速打包下载WEB技巧
摘要：拿到云平台的shell，WEB目录打包慢的方法： 服务器带宽有限，下载时间长。 可以使用云OSS进行回传，同时不受流量监控。 连接服务器后发现回传源代码较慢，以aliyun为例： 服务器配置带宽 1Mpbs = 128KB/s 假设我们需要下载10G的压缩包则需要 10G=10*1024*1024 阅读全文
posted @ 2020-04-23 10:41 sevck 阅读(24) 评论(0) 推荐(0) 编辑
linux mongo数据丢失排查
摘要：最近自己的一个服务器跑的一个WEB，数据库使用的mongo，有一天忽然发现保存的数据没了。 第一个想到的是未授权，难道被挖矿的恶意清空了？但是不现实啊 我bind是在本地，互联网访问不到，火墙也做了策略。 然后以为自己的mongo配置文件，重启了mongo，重新配置web，第二天看看。第二天发现数据 阅读全文
posted @ 2020-04-15 15:05 sevck 阅读(666) 评论(0) 推荐(0) 编辑
一次艰难的TP渗透测试
摘要：# 信息收集 由于网站 www.a.com/admin，访问立即跳转到www.a.com/admin/publicer/login 发现是TP，5.0.23，在漏洞的版本范围内，尝试使用: index.php?s=index/\think\app/invokefunction&function=ca 阅读全文
posted @ 2020-04-04 14:02 sevck 阅读(1882) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示