波波的寂寞世界

CVE-2018-873X組合拳：深入分析NagiosXI漏洞鏈 在NagiosXI中，我們發現了四個漏洞，這本不足為奇，然而，如果將它們鏈接在一起的話，卻可以構造出一個root級別RCE漏洞，具體利用代碼可在此處找到。換句話說，漏洞鏈接技...

贊(0)波波2018-05-07Web Security 閱讀(1961)

這篇文章主要是要說明的是在PHP中由於對於$_REQUEST的認識不足或者是使用不當而導致的漏洞。目前漏洞類型主要是有兩種，對$_REQUEST認識不足從而導致過濾失效，使用不當則指的存在HPP的漏洞從而導致全局WAF失效，這個漏洞也就是在...

贊(0)波波2018-05-06Web Security 閱讀(2001)

關於link標籤，一個大家非常熟悉的特性就是prefetch，在以前CTF的XSS題目中，prefetch往往是我第一個使用的payload，因為他幾乎不被過濾，在Chrome中可以無視CSP策略並且可以第一時間得到管理員的UA和refer...

贊(0)波波2018-05-05Web Security 閱讀(2127)

區塊鏈存在多種攻擊形式： 51%攻擊 扣塊攻擊 雙重花費攻擊 自私採礦攻擊 日蝕攻擊 原文出處：https://www.anquanke.com/post/id/105835 －－－－－－－－－－－－－－－－－－－ 如果你認同支持我們每日分...

贊(0)波波2018-05-04CTF 閱讀(2455)

在日常滲透中，我們會遇到時間延遲盲注的場景，那麼如何提高注入的速度，快速的達到注入的效果就是我們白帽子要關注的問題了。於此，筆者收集了網上三種加快時間延遲注入的方法供大夥審閱。 原文出處：http://www.ch1st.cn/?p=44 ...

贊(0)波波2018-05-03Web Security 閱讀(2591)

對Web應用進行安全測試時，我們常常需要猜測網站的結構與目錄，若能得到網站詳盡的拓撲結構，得到重要的目錄名，文件名信息，可以為我們後續的測試創造良好的基礎。 在Linux下，我們並沒有特別好的辦法，只能嘗試去識別應用指紋，或者是暴力枚舉，這...

贊(0)波波2018-05-02資安工具 閱讀(2020)

今天給大家分享的是一個Msf框架中關於後滲透階段的模塊，這個模塊有趣的地方在於，它在某種程度上來說是完全隱形的。開發者把這種技術叫做Windows Rid劫持。 原文出處：https://mp.weixin.qq.com/s/i4BpvDf...

贊(0)波波2018-05-01內網滲透 閱讀(2484)

談escapeshellarg繞過與參數注入漏洞，參數注入漏洞是指，在執行命令的時候，用戶控制了命令中的某個參數，並通過一些危險的參數功能，達成攻擊的目的。 原文出處：https://www.leavesongs.com/PENETRATI...

贊(0)波波2018-04-30Web Security 閱讀(2604)

對於新手來說申請CVE總是摸不清門道，總覺得像這種國際化的高大上漏洞很難申請到，其實則不然，CVE的全稱是“Common Vulnerabilities and Exposures”翻譯成中文就是“公共漏洞和披露”可以把它理解成一個被安全從...

贊(0)波波2018-04-29資安學習 閱讀(2362)

RPO（Relative Path Overwrite）相對路徑覆蓋，是一種新型攻擊技術，主要是利用瀏覽器的一些特性和部分服務端的配置差異導致的漏洞，通過一些技巧，我們可以通過相對路徑來引入其他的資源文件，以至於達成我們想要的目的。 原文出...

贊(0)波波2018-04-28Web Security 閱讀(2652)