Upload-labs靶场1-5关记录
工具：upload-labs靶场源码一枚，Phpstudy大法一个，Burp 项目地址：https://github.com/Tj1ngwe1/upload-labs 首先先安装好靶场，有Web基础的话，我就不再说了，windows平台拿phpstudy就好了。。。 过程 先从第一关开始： 先看到有一个上传点，尝试上传
继续阅读 ↗CATEGORY
计算机
沿着一个主题，发现更多值得阅读的内容。
146篇公开文章
继续探索
主题文章
分类归档 · 第 6 页
浅谈HTTP的各种请求方法
早在http1.0时代，最基础的三个请求模式被定义出来，他们分别是 GET POST HEAD 慢慢到了Http1.1时代，请求基本模型就出来了，这一次，增加了更多的功能类请求 OPTIONS, PUT, DELETE, TRACE 和 CONNECT GET 那么，先从最最最基础的GET请求开始说起，做为http三巨
继续阅读 ↗
WannaRen勒索病毒作者主动向火绒提供解密密钥（转载）
4月9日，“WannaRen”勒索病毒作者通过多方主动联系到火绒，并提供了相关解密密钥。经火绒工程师分析后，验证密钥有效，稍后也会发布针对该病毒的解密工具，欢迎关注火绒各官方平台随时获悉通知。被该病毒攻击加密文件的用户也可以随时联系我们获取帮助。 此外，我们也将在文末公布该密钥，分享给广大安全同行和专业团队，共同开发解
继续阅读 ↗
对WannaRen勒索病毒溯源新进展
恶意软件伪装为激活工具（kms）分发 万恶的下载站，， 勒索提示信息为“WannaRen”，排查发现主机不存在MS17-010漏洞。了解到之前下载过KMS类的系统激活工具。分析发现KMS工具存在访问URL加载其他恶意程序的行为。 点名某西下载站。 安全你XX呢？ 鬼话连篇 发现在“kms激活工具 19.5.2.exe”
继续阅读 ↗
对某网传WannaRen的跟进
15小时后，正准备狠狠心做win10实体机测试的时候，最早让吾做分析的同学通知我。火绒实验室也发表了同样的结论 于是抱着能懒就懒的精神，我索性不测试了。（1w的电脑可不敢折腾哦。。） 直接上图： 暂时火绒实验室的说法与吾的分析大同小异，这只是一个释放的解密程序（猜中了千千万，就是没确定是个解密。。），而源病毒暂时未找到
继续阅读 ↗
对某网传WannaRen的分析
判断可能具有反虚拟机能力，据传有穿透虚拟化能力，打开软件无效果，初步判断套了软件壳 打开过检测的虚拟机，据说会加密win10， 因此拿win7进行检测，这是网友分享的据说是原版的样本 下载进行测试，发现360大爷直接报毒 关闭360和360相关的安全模块，为了宿主机安全起见，断开虚拟机网卡，且拍摄快照，打开宿主机两个安
继续阅读 ↗
ms17010上古漏洞复现
懵逼吗，突然复现一个上古的漏洞。没办法，今天忙着给站加功能了，只能水一篇了。再加上在某“大黑客群”发现一个还在耍这个洞的“大哥”。特此水下此文。 0x01 实验环境 攻击机：kali linux ip:192.168.75.129 目标机：windows 7 ip:192.168.75.133 为了确保复现成功，先把3
继续阅读 ↗
如何利用Cloudflare Workers构建一个免费无服务器导航页
Cloudflare的东西，出了名的慷慨，Workers功能在前不久提供了免费的模式 每天10W次请求数量，无限流量，真猛啊！ 拿去做个小站简直不要太舒服哦 Cloudflare的东西都懂的，抗DDoS一级棒哦，就是电信联通延迟有点美丽。。。 》》》白嫖万岁！ 老规矩，先把代码丢上来，然后慢慢讲解 const conf
继续阅读 ↗
Cloudflare如何自定义节点
cloudflare是非常良心的企业了，它的cdn服务的口碑是非常好的，但是随着cloudflare的用户多了，还有一些不为人知的原因，cloudflare的cdn的速度越来越慢，对于中国大陆的用户来说，也是使用的美国的节点。毕竟入口带宽是有限的，所以在用网高峰期，也就是晚上是非常卡顿的，某些番茄佬WSS+CDN祸害C
继续阅读 ↗
CVE-2020-0601漏洞复现与分析
第一步：生成https证书 基于GitHub原作者的python脚本我修改了一些证书信息，运行下面这个python脚本将生成 www.apple.com.cn和 www.apple.com 域名的https证书。 #!/usr/bin/env python3 import datetime import hashlib
继续阅读 ↗
iis6.0远程代码执行漏洞复现(CVE-2017-7269)
一.实验环境搭建 1.目标机:windows server 2003 r2 需要目标服务器开启WebDAV 靶机IP：192.168.75.134 Kali IP ： 192.168.75.129 kali中启动Msf，使用CVE-2017-7269攻击插件 use exploit/windows/iis/cve_20
继续阅读 ↗
存储型XSS与反射型XSS有什么区别？
存储型XSS，持久化，代码是存储在服务器中的，如在个人信息或发表文章等地方，加入代码，如果没有过滤或过滤不严，那么这些代码将储存到服务器中，用户访问该页面的时候触发代码执行。这种XSS比较危险，容易造成蠕虫，盗窃cookie等。如：人人网又一大波蠕虫，位置在首页+登录就中招+通杀网页和人人桌面 反射型XSS，非持久化，
继续阅读 ↗sqlmap之tamper绕过安全狗
参考：sqlmap用户手册详解【实用版】 根据实际情况，可以同时使用多个脚本，使用-v参数可以看到payload的变化。 脚本名：apostrophemask.py 作用：用utf8代替引号 1 Example: ("1 AND '1'='1") '1 AND %EF%BC%871%EF%BC%87=%EF%BC%87
继续阅读 ↗绕过WTS-WAF拦截注入
暂时没有实例站，先做语言补充 尝试进行注入 and 1 = 1 测试 被拦截 尝试用注释污染参数进行绕过，结果还是不行 /!fasdsj-gaf/and/!asjgk+fg/1=1 也是被拦截 使用id=1+and+1=1测试成功，没被拦截 使用order by测试，没被拦截
继续阅读 ↗