波波的寂寞世界

在行動之前思考幾分鐘，有沒有更好的辦法 思考一個問題多個解決方案的利弊 盡量快速熟悉網絡環境 -> [前提是你已經熟悉了服務器環境] 對日誌要時刻保持敏感 看子網掩碼、計算子網大小，判斷有沒有VLAN 選取自己熟悉的協議進行信息蒐集 ...

贊(0)波波2018-05-30內網滲透 閱讀(2928)

隨著網絡安全越來越受到重視，發展越來越快。隨之也出現了越來越多的安全防護的軟件。 了解WAF在網絡空間的位置，我們便可以更清楚的知道使用哪些知識來協助我們進行WAF bypass。 原文出處：http://drops.xmd5.com/st...

贊(0)波波2018-05-29Web Security 閱讀(2233)

這邊分享個upload上傳靶機，題目包含繞過上傳.htaccess、%00繞過、解析漏洞等，小伙伴們可以下載下來練習看看 原文出處：https://github.com/c0ny1/upload-labs －－－－－－－－－－－－－－－－－...

贊(0)波波2018-05-28Web Security 閱讀(2810)

在這個智能加無線的時代，人們早已習慣於使用一些智能設備進行學習丶生活等等。 可是你手中的智能設備安全嗎？今天我們將使用無線的一些技術來帶大家奪取小米手環的控制權。 原文出處：https://mp.weixin.qq.com/s/2-g0eF...

贊(0)波波2018-05-27IOT 閱讀(2635)

作業系統環境：Windows XP Pro 32bit 版本2002  SP3 使用工具：Immunity Debugger ，用OllyDbg也可以，(這邊我自己是使用別人改良過的簡體中文化Immunity ) 要破解的軟體：某個需要密碼...

贊(0)波波2018-05-26零基礎學破解 閱讀(3451)

前兩天freebuf有篇文章“繞過安全狗getshell一條龍”後來改名“MySQL聯合注入之繞過安全狗到GetShell”，再後來被刪掉了。並且那個繞過的方法現在也不能用了。今天我們用另外一種方法繞過，助力各位大大們。 原文出處：http...

贊(0)波波2018-05-25Web Security 閱讀(2850)

“用 PDO 來防止 SQL 注入。”大概學過 PHP 的都聽說過這句話。程式碼中出現了 PDO 就行了嗎？答案肯定是否定的。接下來給大家介紹幾種使用了 PDO 還是不能防止 SQL Injection的情況。 原文出處：https://m...

贊(0)波波2018-05-23Web Security 閱讀(3568)

前言 學習遊戲輔助必備的技能主要包括：遊戲數據的查找、功能函數的調用、封包數據的分析、輔助程序的開發幾個部分。首先就是遊戲數據的查找，接下來我們以一款回合製遊戲 《逍遙情緣》（時間：20180512，版本：7.3.0） 為例給大家進行分析和...

贊(0)波波2018-05-22Reverse 閱讀(2804)

0x00 前言 ngx_lua_waf是一款基於ngx_lua的網頁應用防火牆，使用簡單，高性能，輕量級默認防禦規則在wafconf目錄中，摘錄幾條核心的SQL注入防禦規則： select.+(from|limit) (?:(union(....

贊(0)波波2018-05-21Web Security 閱讀(2760)

隨著企業內部業務的不斷壯大，各種業務平台和管理系統越來越多，很多單位往往存在著“隱形資產”，這些“隱形資產”通常被管理員所遺忘，長時間無人維護，導致存在較多的已知漏洞。 在滲透測試中，我們需要盡可能多的去收集目標的信息，資產探測和信息收集，...

贊(0)波波2018-05-20Web Security 閱讀(2622)