网安知识 - 蚁景网安实验室 - OSCHINA - 中文开源技术交流社区

蚁景网安实验室

专注网安人才实战技能培养（www.yijinglab.com）

认证官方账号

1.2W

经验值

1.3W

开源豆

关注私信

连击天

fork: star:

加载中

今天翻了翻GitHub，很巧发现一个韩国师傅的实例；也是关于.htaccess的，就继续理解了一波；稍微修改了几行代码来理解一下；先来发出源码；我们简单的审计；很明显，列出了禁止的后缀；但是很...

php shell htaccess github image html asp utf7 images count parts dorabox unicode phpinfo explode

2020/06/24 13:46

6.5K

本文涉及靶场知识点- CVE-2020-14882&14883 weblogic未授权访问漏洞 https://www.hetianlab.com/expc.do?w=exp_ass&ec=ECIDfdd4-97c8-4e32-89b7-df58dd102e4c&pk_campaign=weixin-wemedia 简...

weblogic console oracle https shell support vulhub j2ee应用服务器 java应用服务器 weixin-

2020/12/11 15:33

2.4K

文章整理自网络！ 2020HW刚开始，开局就天王炸直接上了几道硬菜，红队0day漫天飞，蓝队要忙的没时间吃饭，什么是红队蓝队？攻击和防守两个队伍，一般叫红队和蓝队，攻击方的目标是拿下D...

php https weixin store metasploit dns服务器 shell strip weblogic dlp 0day tool system port 2020hw

2020/08/18 13:34

2.3K

前言最近在pwnable做题遇到一道静态编译的二进制文件，并且是去除符号表的，从这道题可以学习到main函数的由来，以及start函数的部分知识。题目这里以pwnable.tw的3x17的题目作为例子。 ...

rop blog fini array https init .net 汇编 gdb rax main libc articles tutorials start got shell

2020/07/03 15:08

1.7K

目前网上的资源整理不是针对入门玩家，都需要一定的java漏洞调试基础，本文从一个简单的FastJson 漏洞开始，搭建漏洞环境，分析漏洞成因，使用条件等。从入门者的角度看懂并复现漏洞触发，拥...

json fastjson https java jndi class github shiro apache jdk paper marshalsec jianshu invoke android

2020/06/29 14:46

1.5K

在前些时间，国赛上再一次遇到了服务器本地文件包含session的漏洞，这是个老生常谈的东西了，但还是常常可以碰到，而我们想利用session来getshell往往还需要一些特殊的方法，借此机会，研究一...

session php data index cookie payload auto z clear cookies base64 progress upload phpmyadmin filed

2021/06/09 16:03

1.4K

Burp Suite，mitmproxy都是非常有用的HTTP代理工具。它们不仅仅用于渗透测试和安全研究，也用于开发、测试和API研究上。实际上，我自己现在更多的是用Burp来进行调试和学习，而不是用于实际的...

burp cli工具 node go python java burpsuite wget https 操作系统 curl home github mitmproxy npm

2021/02/26 17:06

1.3K

可能需要提前了解的知识 ● 格式化字符串原理&利用 ● got & plt 调用关系 ● 程序的一般启动过程原理格式化字符串盲打指的是只给出可交互的 ip 地址与端口，不给出对应的 binary 文件来让...

格式化字符串 got dump payload https wiki listen axb gcc socat 汇编 jmp github printf shift

2020/07/07 17:22

1.2K

XSS是最常见、危害最大的网页安全漏洞，想要抵御它们，要采取非常多编程措施，非常麻烦。那么，有没有可以从根本上解决问题，浏览器自动禁止外部注入恶意脚本的方法呢？CSP应运而生。本文涉...

https cookie php 浏览器 html meta img-data chrome link style frame cdnjs 其他 report small

2021/05/13 17:03

1.2K

前言最近客户开始hw前的风险排查，让我们帮他做个渗透测试，只给一个单位名称。通过前期的信息收集，发现了这个站点：没有验证码，再加上这个图标，吸引了我注意：从弱口令开始若依默认口...

java .net https shiro windows 学习资料 payload blog ruoyi yaml linux github admin

2023/03/24 16:35

1K

MSSQL GetShell 扩展存储过程扩展存储简介在MSSQL注入攻击过程中，最长利用的扩展存储如下 xp_cmdshell详细使用方法： xp_cmdshell默认在mssql2000中是开启的，在mssql2005之后的版本中则默...

sqlserver dba python https 身份验证学习资料 owner adhoc mssql thing delete docs server

2022/08/12 10:15

869

原文链接：https://www.cnblogs.com/BOHB-yunying/p/11856178.html 导航： 1.前言 2.漏洞练习平台 3.花式扫描器 4.信息搜索工具 5.WEB 6.windows域渗透工具 7.FUZZ 8.漏洞利用及攻击框架 9....

https github 漏洞扫描器指纹识别 python nmap 渗透测试框架 php framework webshell

2020/08/12 13:45

762

0x0、概述 evtx文件是微软从 Windows NT 6.0(Windows Vista 和 Server 2008) 开始采用的一种全新的日志文件格式。在此之前的格式是 evt 。evtx由Windows事件查看器创建，包含Windows记录的事...

https windows 身份验证 application 日志分析工具 kerberos got evtx 操作系统 github

2021/07/26 15:34

760

概述: 线性反馈移位寄存器（LFSR）归属于移位寄存器（FSR）,除此之外还有非线性移位寄存器（NFSR）。移位寄存器是流密码产生密钥流的一个主要组成部分。 $GF(2)$上一个n级反馈移位寄存器由n...

mask lfsr seed 19bits part flag ctfcrypto streamgame1 exppart de1ctf2019 oldstreamgame ciscn2018

2021/03/30 15:19

612

forward laravel的版本已经到了8；这里分析一个laravel8的反序列化漏洞，但是让我感到意外的是，这个漏洞竟然在低版本的laravel上依然可以存在，从根本来说这个漏洞是laravel的mockery组件漏...

func php laravel fastjson json解析器 json code dispatch class dispatcher 开源 mockery eval

2021/03/16 16:11

606

简介 GeoServer是一个开源的地图服务器，它是遵循OpenGIS Web服务器规范的J2EE实现，通过它可以方便的将地图数据发布为地图服务，实现地理空间数据在用户之间的共享。影响版本 geoserver<2....

geoserver https java tomcat community jdbc .net projects geotools 学习资料 github sourceforge

2023/06/21 17:14

596

前言年初有幸参加了一次hvv，我主要负责内网渗透的部分，包括代理搭建，横向移动等等。那个时候，也是刚刚接触内网没两个月，赶鸭子上架的学了一下就上了战场。好在运气不错，通过weblogic的...

dns服务器代理服务器 https weblogic webshell windows linux 搜索引擎 iodine kali socks

2021/08/26 14:43

595

最近学习了图片隐写与音频隐写，这次来一个组合拳练习练习。本次实验地址为《CTF Stegano练习之隐写4》。首先对内嵌文件数据分析打开stego4.jpg文件，图片里面显示了一段文字MUSTNOTHACK，...

stegano binwalk here tools 7-zip 其他 stego4 0x1b8dd mp3stego flag c32asm looking mustnothack

2021/03/29 15:44

592

AWD简介 AWD(Attack With Defense，攻防兼备) 模式需要在一场比赛里要扮演攻击方和防守方，利用漏洞攻击其他队伍进行得分，修复漏洞可以避免被其他队伍攻击而失分。也就是说，攻击别人的靶机...

汇编 frame uaf jna 格式化字符串 patch printf size scanf unsignedint puts call callfree

2021/08/02 11:21

586

没有更多内容

加载失败，请刷新页面

©OSCHINA(OSChina.NET)

工信部

开源软件推进联盟

指定官方社区

社区规范

北京奥思研工智能科技有限公司版权所有

京ICP备2025119063号

顶部