当前位置：首页
> 第6页
带你挖掘文件包含漏洞之代码审计 #4 实战五个案例
在 PHP 安全中，文件包含漏洞是危害严重的漏洞！本文不再讲解基础概念，直接进入实战环节。一、文件包含漏洞挖掘要点核心关键字：require()、require_once()、include()、include_once()（注意：函数名中括号与参数间存在空格，效果相同）；本次实战对象：CMS 系统...
（原创）空间可以查秘密了你们知道了嘛？
一、前期准备：工具下载与安装1. 核心工具：蓝光安卓模拟器官网下载地址：https://www.bluestacks.cn/bdsem_anmnqpm.html用途：模拟安卓环境，用于登录 QQ 并访问空间小秘密（PC 端暂不支持直接查秘密，需借助模拟器）。2. 安装 QQ 应用打开蓝光安卓模拟器，...
南京邮电大学 CTF 两道隐写 Writeup【CTF 比赛】【CTF 题解】
作者：Szrzvdny | 墨是人性1：图种首先获取题目图片，如下所示：将图片文件复制到本地环境，准备后续分析：使用Binwalk工具对图片进行分析，可发现图片中隐藏了一个zip文件；直接使用foremost工具分离隐藏文件即可：分离完成后，在output目录中会生成对应的zip文件，解压该文件并点...
（原创）Powershell And Metasploit (上)
00x01 #题外话作者: 墨 (X_Al3r)即刻安全:www.secist.com十三年社团:www.klmyssn.com一篇不知道该用什么名字的文章！00x02 #什么是 PowershellPowerShell 一般指 Windows Power ShellPowershell 是 Mic...
（原创）市教育局 web 渗透 — 市 OA 系统 [web 渗透实例][教育局网络安全][内网安全][内网渗透][oa 系统漏洞]
一、渗透前置说明（授权与免责）1. 授权声明本次渗透是在取得教育局网络第三方厂商（即时讯立维公司）授权许可之后进行的渗透测试。漏洞报告已第一时间交给教育局及第三方厂商，并协助厂商完成修补，至文章发布时，文中漏洞已修复。本文仅选取漏洞报告部分内容公开，完整漏洞报告模板存放于社团群内部。2. 免责申明请...
（原创）web 渗透实例之克市教育局内网渗透 — 市十六小
引言下午元旦搞活动不上课，在机房浪一波。想到上次内网提权了学校饭卡管理服务器，便把 bugscan 的节点加到这个服务器了 —— 因为该服务器处于教育局内网，bugscan 直接扫出来了很多内网 IP 的网站，渗透了一波，如市三中、新一中、十八小、十六小等等。之前暑假对教育局 web 站点渗透都是外...
（原创）Web 渗透实例之中国教育部青少年普法网站逻辑漏洞【网站逻辑漏洞】【网站逻辑漏洞挖掘】【网站逻辑漏洞实例】
重要声明：此漏洞于 2016 年 12 月 2 号由社团成员挖掘出来，已经第一时间提交到补天，现已修复，发出来仅供学习与讨论，请勿用于非法途径！！！一、漏洞基本信息漏洞关联网站：中国教育部青少年普法网站用户登录界面地址：https://user.qspfw.com具体漏洞页面：用户密码找回界面，地址...
(原创) 校园卡破解系列之内网渗透提权校园卡服务器 [内网渗透][服务器提权][渗透内网]
一、渗透背景与环境准备1. 时间与环境渗透时间：上午大课间（仅十几分钟完成）操作设备：班级 XP 系统电脑（性能有限，需选择轻量工具）内网 IP：本地 IP 为172.18.33.38，扫描网段定为172.18.32.0-172.18.33.02. 工具选择优先工具：Kali 的 MSF 模块（可直...
(原创) 校园卡破解系列之数据修改 [pm3 破解饭卡][pm3 修改数据][校园卡修改][IC 卡修改数据]
（二）吃不完的饭卡提升完 IC 卡权限，就该考虑能不能修改饭卡金额了。通过两次消费前后饭卡数据的对比分析，发现虽然卡片数据包含较多扇区和区块，但消费前后变化的地方仅涉及两个扇区，这为后续分析提供了便利。通过十六进制与十进制转换，可进一步拆解变化的数据：消费后金额：373.2（数字：37320；16...
（原创）sqlmap 注入初级教程 [sqlmap][sqlmap 指令][sqlmap 怎么用]
一、熟悉 sqlmap 之路：核心注入场景与方法1. Sqlmap 之 Post 注入Post 注入适用于表单提交（如登录页、数据提交页）等场景，核心是通过抓取 Post 请求数据进行注入测试，以下为 4 种常用方法：方法一：基于请求文件（-r 参数）# 基础用法（请求文件与sqlmap同目录）sq...