03 2019 档案
摘要：0x00前言： 今天一位非计算机专业的朋友问我怎么打开.bson文件，我第一反应.bson文件是什么，网上查了下是mongodb的传输文件。也就是类似于mysql的.sql文件一样 之前看过mongodb的注入，但是没有亲自实践，这次一并从环境搭建开始学习了波mongodb 0x01 mongodb
阅读全文
摘要：0x00前言 发现一个很好的ctf平台，题目感觉很有趣，学习了一波并记录一下 https://www.jarvisoj.com 0x01 Port51 题目要求是用51端口去访问该网页，注意下，要用具有公网的计算机去连，我这里用的我的腾讯云服务器去访问的，本地并不能反回正确结果，因为本地私有地址从代
阅读全文
摘要：0x00前言： udf提权是通过数据库来实现获取目标的管理员的shell，来达到从低权限提权到高权限 0x01什么是udf： udf(Userdefined function)是用户自定义函数 在mysql中函数是什么，比如mysql中常见的sleep(),sum(),ascii()等都是函数 ud
阅读全文
摘要：0x00前言： 本文主要小结以下php下的xpath查询xml结构的漏洞利用和XXE漏洞利用 xml是可扩展标记语言，它被设计出来是为了存储传输数据的。 它的结构是树形结构，并且标签要成对出现比如下面这个例子 把上面的代码画个示意图 0x01xpath注入： 因为xml的产生是用于存储和传输数据的
阅读全文
摘要：0x00前言： 继上次的windows计划任务后，拓展研究下linux下的计划任务，能够执行计划任务有3个命令at，batch，crontab 所谓的计划任务就是定时启动某个程序，可以是一组shell脚本，也可以是单一的输出 0x01计划任务at命令： at在ubuntu，kali里面都是没有预先装
阅读全文
摘要：0x00前言： 这几天看了看信息安全就业的面试题，其中有一条是计划任务如何设置，好几个月前稍微接触了，但是很久没用差不多都忘了>_<,这里就稍微学习下windows的计划任务 写着写着就偏离了正题，稍微有点像自己的练习记录了，其中除了计划任务也穿插了一些msf的知识 0x01场景设置： 因为直接在w
阅读全文
摘要：0x00前言： php存储session有三种模式，php_serialize, php, binary 这里着重讨论php_serialize和php的不合理使用导致的安全问题 关于session的存储，java是将用户的session存入内存中，而php则是将session以文件的形式存储在服务
阅读全文
