sqlmap之tamper绕过安全狗
参考：sqlmap用户手册详解【实用版】 根据实际情况，可以同时使用多个脚本，使用-v参数可以看到payload的变化。 脚本名：apostrophemask.py 作用：用utf8代替引号 1 Example: ("1 AND '1'='1") '1 AND %EF%BC%871%EF%BC%87=%EF%BC%87
继续阅读THE JOURNAL
450 篇记录 最新手记
绕过WTS-WAF拦截注入
暂时没有实例站，先做语言补充 尝试进行注入 and 1 = 1 测试 被拦截 尝试用注释污染参数进行绕过，结果还是不行 /!fasdsj-gaf/and/!asjgk+fg/1=1 也是被拦截 使用id=1+and+1=1测试成功，没被拦截 使用order by测试，没被拦截
继续阅读
Linux swap分区及作用详解
Linux divides its physical RAM (random access memory) into chucks of memory called pages. Swapping is the process whereby a page of memory is copied to the prec
继续阅读
简单的XXE漏洞挖掘方法与防护
1.简单挖掘方法 提交POST请求XML文件 提交一个POST请求，请求头加上Content-type:application/xml 同时添加测试代码 <?xml version="1.0"encoding="utf-8"?> <test>cat</test> 通过OOB（Out-of-band)方法远程访问文件测试
继续阅读【漏洞预警】php-fpm在特定nginx配置下远程代码执行漏洞（CVE-2019-11043）
漏洞描述 nginx 配置项 fastcgi_split_path_info 在处理带有 %0a 的请求时遇到换行符 \n 会导致 PATH_INFO 为空，进而导致特定的攻击请求会修改php-fpm进程中的相关配置，在特殊配置情况下可导致远程代码执行漏洞，相关漏洞配置类似如下： ``` location ~ [^/]
继续阅读【漏洞预警】Harbor 多个高危漏洞（CVE-2019-19029、CVE-2019-19026等）
漏洞描述 Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器。Harbor 1.8.6和1.9.3之前版本的部分接口存在权限提升、SQL注入、用户枚举等多个高危漏洞。攻击者通过构造特定请求，可利用SQL注入获取大量敏感数据，或者将低权限账户提升为管理员权限账户，从而接管Harbor镜像仓库。
继续阅读【漏洞预警】jackson-databind 反序列化远程代码执行漏洞（CVE-2020-8840）
漏洞描述 jackson-databind是一套开源java高性能JSON处理器，受影响版本的jackson-databind中由于缺少某些xbean-reflect/JNDI黑名单类，如org.apache.xbean.propertyeditor.JndiConverter，可导致攻击者使用JNDI注入的方式实现远
继续阅读【漏洞预警】Nginx/OpenResty 特殊配置下内存泄漏与目录穿越漏洞
漏洞描述 Nginx是一个高性能的HTTP和反向代理web服务器，OpenResty是一个基于 Nginx 与 Lua 的高性能Web平台。近日国外安全研究者公开了Nginx/OpenResty在特殊配置下存在内存泄漏或目录穿越漏洞详情。由于Nginx在rewrite功能实现上存在缺陷，以及OpenResty在ngx.
继续阅读【漏洞预警】通达OA 高危漏洞预警
漏洞描述 通达OA是一套办公系统。近日通达OA官方在官方论坛披露了近期一起通达OA用户服务器遭受勒索病毒攻击事件。攻击者通过构造恶意请求，上传webshell等恶意文件，并对入侵的服务器进行文件加密，勒索高额匿名货币赎金。 影响版本 V11版 2017版 2016版 2015版 2013增强版 2013版 安全建议 通
继续阅读
Shodan使用指南
前言 Shodan是一个搜素互联网链接设备的搜索引擎，不同于Google、Baidu这些搜素引擎。用户可以在Shodan上使用Shodan搜索语法查找链接到互联网的摄像头、路由器、服务器等设备信息。在渗透测试中是个非常非常不错的神器。 Shodan的工作原理 Shodan 通过扫描全网设备并抓取解析各个设备返回的 ba
继续阅读使用VPS的GRE隧道过滤DDoS
什么是GRE隧道？ 类似于代理，GRE隧道使您可以将来自VPS的流量（包括DDoS过滤）传递到另一个远程目标。GRE隧道允许所有流量通过，而不仅仅是HTTP。借助GRE隧道，您可以提供服务，并从任何类型的服务器（音频，FTP，SSH，SCP，视频等）传递任何类型的内容。 可以使用GRE隧道做什么？ 当您想使用我们的DD
继续阅读