win176489的博客

xxe-lab学习xxe：xml外部实体注入，程序在解析xml文件时，引用了不安全的外部实体环境如下首先时回显的xxe,测试数据如下POST /php_xxe/doLogin.php HTTP/1.1Host: 10.10.6.168User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:81.0) Gecko/20100101 Firefox/81.0Accept: application/xml, text/xml, */*; q=0.01Acc

php-fpm+nginx+php7命令执行漏洞复现受影响的版本php7.0~php7.3漏洞环境搭建漏洞靶机ubuntu16.04 docker环境攻击机kali go环境过程一.搭建docker环境可参考这个大神的搭建过程https://blog.youkuaiyun.com/jinking01/article/details/82490688二.下载漏洞环境地址https:...

利用msf复现cve-2019-0708漏洞环境搭建：一台windos7旗舰版 vmware虚拟机一台kali机首先更新msf版本curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wr...

实验目的：利用2级代理功能对3层网络进行渗透 测试靶机 ubantu 192.168.31.207 192.168.1.129 ubantu 192.168.1.100 192.168.2.10 windows2009 192.168.2.100 192.168.首先访问192.1...