搜索[post]，共找到109个文章
渗透常用数据库综合利用工具
给大家分享几个在渗透测试中常用的几个数据库综合利用工具，支持多种数据库和各种利用方式，各有利弊。 简单介绍下这几个工具的一些功能，主要以MSSQL为例，文中所用工具已打包，可通过文末方式...
2年前
【初级】Struts2漏洞之S2-008
CVE-2012-0391 漏洞描述：2.2.3.1 之前的 Apache Struts 中的 ExceptionDelegator 组件在对不匹配的属性数据类型进行某些异常处理期间将参数值解释为 OGNL 表达式，这允许远程攻击者通过精心设...
2年前
【初级】Struts2漏洞之S2-008
CVE-2012-0391 漏洞描述：2.2.3.1 之前的 Apache Struts 中的 ExceptionDelegator 组件在对不匹配的属性数据类型进行某些异常处理期间将参数值解释为 OGNL 表达式，这允许远程攻击者通过精心设...
2年前
公有云攻防系列——云服务利用篇
一、引言 近年来，云计算的模式逐渐被业界认可和接受。越多来多的企业将其业务迁移上云，业务上云的模式多种多样，包括公有云、私有云、混合云和社区云。其中公有云以其低成本、灵活性等优势备...
2年前
一次adminer之旅
发现 某次项目中遇到扫目录中奖了adminer.php，所以对adminer的利用做个小总结。 利用 确定admirer版本 adminer的大概界面一般如下图，可以通过界面获取版本信息。 而admirer<=4.6.2时，可以...
2年前
能够绕过双因子验证的钓鱼即服务平台 EvilProxy 在暗网中出现
Resecurity 的研究人员最近发现了一个新的网络钓鱼即服务（PhaaS）平台 EvilProxy，该平台正在暗网中大肆宣传。在其他表述中，也有叫做 Moloch 的。该平台与此前出现的网络钓鱼工具包存在某种关...
2年前
某后台管理系统的审计
0x01 框架结构 采用thinkphp5作为框架，版本为5.0.2，默认开启debug模式，数据库默认使用PDO连接 打了补丁，修复了RCE通用漏洞 如图，增加了白名单，不能任意调用其他方法进行利用 0x02 Admin.p...
2年前
验证码识别插件对登录页面进行爆破
0x01插件下载 项目地址：https://github.com/c0ny1/captcha-killerhttps://github.com/f0ng/captcha-killer-modified安装burp插件：下载已编译好的jar文件 https://github.com/f0ng/captcha-kil...
2年前
利用 PHP-FPM 做内存马的方法
Author: wofeiwo <wofeiwo_at_gmail_dot_com>Link: https://github.com/wofeiwo/webcgi-exploits/blob/master/php/Fastcgi/php-fpm-memory-shell.md</wofeiwo_at_gmail_dot_com&g...
2年前【初级】Apache CouchDB命令执行漏洞复现
CVE-2017-12636 漏洞描述：Apache CouchDB是一款开源数据库，专注于易用性和成为“完全拥抱Web的数据库”。它使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL类...
2年前
