nw01f的博客_web安全原创博文

CNVD-2018-19126 EmpireCMS后台任意代码执行可GetShell

[漏洞描述]EmpireCMS是一套免费的CMS（内容管理系统）。EmpireCMS7.5版本及之前版本在后台备份数据库时，未对数据库表名做验证，通过修改数据库表名可以实现任意代码执行。[影响版本]<=7.5[漏洞危害]高[漏洞位置]/e/admin/admin/ebak/phome.php[系统]-[系统设置]-[备份与恢复数据]-[备份数据][漏洞利用]在[系统]-[系统设置]-[备份与

EmpireCMS

GetSehll

帝国CMS

原创 2018-10-26 15:50:51 5975 阅读 1点赞

Redis未授权访问docker复现

docker搜索Redis镜像dockersearchredis拉去镜像到本地dockerpullredis查看下载好的镜像dockerimages运行镜像dockerrun-p6379:6379-dredis-p将容器的6379端口映射到主机的6379端口。-d将容器后台运行。查看运行中的镜像dockerpsPOC构成#!/usr/bin/envpython#-*-coding:utf-8-*-

Redis未授权访问

docker环境搭建

Redis未授权访问POC

原创 2018-10-24 14:51:10 3089 阅读 1点赞

XXE漏洞

0x01XXE基础-XML基础语法XML被设计用来传输和存储数据。HTML被设计用来显示数据。0x02什么是XMLXML指可扩展标记语言（EXtensibleMarkupLanguage）。XML是一种很像HTML的标记语言。XML的设计宗旨是传输数据，而不是显示数据。XML标签没有被预定义。需要自行定义标签。XML被设计为具有自我描述性。XML是W3C的推荐标准。0x03XML基础语法XML可以

XXE

漏洞

原创 2018-07-04 12:02:54 5340 阅读 1点赞

PUT上传

配置支持PUT上传的web环境支持put上传需要修改以下配置http.conf//打来下面两个moduleLoadModuledav_modulemodules/mod_dav.soLoadModuledav_fs_modulemodules/mod_dav_fs.so//增加一下配置，允许Apache支持put方法<Directory/>DavOnAllowOverrideNoneO

PUT

上传

put

原创精选 2017-12-22 18:26:08 3361 阅读 4点赞

BwApp学习记录

下载&安装bwapp可以单独下载，然后部署到apache+php+mysql的环境，也可以下载他的虚拟机版本bee-box，但是有好多漏洞是bee-box里边有，但单独安装bwapp没有的，比如破壳漏洞，心脏滴血漏洞等。我这里主要用bee-box进行介绍。下载地址【传送门】开始搞事情0x00 HTML Injection - Re

bwapp

原创 2017-07-24 14:57:15 7833 阅读 2点赞

漏洞

Tomcat

提权

原创精选 2016-10-13 10:41:34 1820 阅读 2点赞

任意文件读取与下载

0x00 背景介绍一些网站的业务需要，可能提供文件查看或下载的功能，如果对用户查看或下载的文件不做限制，就能够查看或下载任意的文件，可以是源文件，敏感文件等等0x01 文件读取文件读取在PHP这种可以有很多种方式实现，在web的默认情况下，$filename变量可能用户可控<?php $filen

文件下载

任意

文件读取

原创 2016-08-11 16:19:17 3623 阅读 2点赞 1评论

任意代码执行漏洞

0x00 什么是任意代码执行当应用在调用一些能将字符串转化成代码的函数（如PHP重的eval）时，没有考虑用户是否能控制这个字符串，将造成代码注入漏洞。狭义的代码注入通常指将可执行代码注入到当前页面中，如PHP的eval函数，可以将字符串代表的代码作为PHP代码执行，当用户能够控制这段字符串时，将产生代码注入漏洞（也称命令执行）。广义上的代码注入，可以覆盖大半安全漏洞的分类。0x01 为什么存在任

代码

执行

任意

原创推荐 2016-07-25 21:38:45 6138 阅读 2点赞

文件上传漏洞原理与实例测试

0x00 什么是文件上传为了让用户将文件上传到网站，就像是给危机服务器的恶意用户打开了另一扇门。即便如此，在今天的现代互联网的Web应用程序，它是一种常见的要求，因为它有助于提高业务效率。企业支持门户，给用户各企业员工有效地共享文件。允许用户上传图片，视频，头像和许多其他类型的文件。向用户提供的功能越多，Web应用受到***的风险和机会就越大，这种功能会被恶意用户利用，获得到一个特定网

PHP

文件

文件上传

原创精选 2016-07-22 00:05:56 10000+阅读 4点赞 1收藏 6评论

SqlMap使用手册

0x00 SQLMAP简介sqlmap是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。它拥有非常大的检测引擎、具有多种特性的渗透实测器、通过数据库指纹提取访问底层文件系统并通过外带连接执行命令。支持的数据库：mysql，oracle，PostgreSQL，Microsoft SQL Server，Microsoft Access，IBM DB2，SQLite,F

其他

sqlmap

原创 2016-07-20 08:43:11 2061 阅读 2点赞

CSRF漏洞分析利用及防御

0x00 简要介绍 CSRF（Cross-site request forgery）跨站请求伪造，由于目标站无 token/refer 限制，导致攻击者可以以用户的身份完成操作达到各种目的。根据HTTP请求方式，CSRF利用方式可分为两种 0x01 GET类型的CSRF 这种类型的CSRF一般是由于程序员

安全技术

CSRF

原创精选 2016-06-28 20:31:48 1668 阅读 2点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

启思·朝圣者