- 博客(4)
- 收藏
- 关注
RSS订阅原创 从开发的角度浅析Web安全漏洞
文件下载 //自定义文件直连下载 function filenameurl($name){ $url='http://'.$_SERVER['HTTP_HOST'].'/blog/soft/'.$name; #header("location:$url"); } 1、直连下载是安全的 访问PHP文件 会执行PHP并不会下载文件，只有访问除中间件解析的文件才会执行下载，否则就是执行脚本。 2、传参下载不安全 //自动以文件传参下载 function filenameget($name){ $fi
2021-12-28 22:10:21
1844
原创 绕过CDN查找真实源IP
1、子域名爆破 2、邮件服务查询 若存在web漏洞，服务器主动与我们发起请求连接，我们也能获取目标站点真实ip。例如xss、ssrf、命令执行反弹shell等。很多站点都有发送邮件sendmail的功能，如Rss邮件订阅等。而且一般的邮件系统很多都是在内部，没有经过CDN的解析。可在邮件源码里面就会包含服务器的真实 IP。 3、外国网站请求 （部分网站cdn）没部署在国外利用冷门的国家服务器去访问 例如 阿根廷 叙利亚 非洲服务器 免费的国外服务器请求地址：asm.ca.com 4、文件遗留 （phpinf
2021-12-27 09:10:50
1255
原创 445永痕之蓝利用
arp-scan -l //扫描本地IP 分析得到靶机IP地址 nmap -A 192.168.232.131 扫描目标开放端口 发现目标开放445段端口 msfconsole //进入msfconsole search ms17_010 //查找永恒之蓝攻击模块 0 exploit/windows/smb/ms17_010_eternalblue 2017-03-14 average Yes MS17-010 EternalBlue SMB Remote Windows Kernel Pool
2021-12-22 13:02:01
1781
原创 DC3通关教程
先利用nmap -A IP 收集信息 ─# nmap -A 192.168.232.129 Starting Nmap 7.92 ( Nmap: the Network Mapper - Free Security Scanner ) at 2021-12-21 21:22 CST Nmap scan report for 192.168.232.129 Host is up (0.00021s latency). Not shown: 999 closed tcp ports (reset)
2021-12-22 11:13:50
2112
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人