归档 | Broken-year

2022

11

17

攻防世界WEB篇

攻防世界WEB篇新手练习unseping源码分析<?php highlight_file(__FILE__); //高亮显示源代码 __FILE__ 魔术方法,总是包含一个绝对路径 class ease{ //

2022-11-17 网络安全

06

10

Mysql 身份认证绕过漏洞(CVE-2012-2122)

Mysql身份认证绕过漏洞漏洞简述当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，

2022-06-10 漏洞复现

环境搭建漏洞复现网络安全 vulhub CVE sql

07

Xss获取cookie

XSS获取cookie环境搭建本次实验使用dvwa靶场搭建使用工具nc 实验过程首先把等级设置为low 选择XSS(Stored)存储型先测试一下 <script>alert(1)</script> 弹出了，确定有

2022-06-07 网络安全

漏洞复现网络安全 xss cookie

05

24

phpmyadmin后台getshell

phpmyadmin后台getshellselect into outfile导出木马 web目录写权限知道网站绝对路径 secure_file_priv没有具体值通过命令查看路径 select @@basedir; 通过这个路径

2022-05-24 网络安全

网络安全 phpmyadmin web sql

15

WebLogic XMLDecoder反序列化漏洞(CVE-2017-10217)

Weblogic 反序列化漏洞(CVE-2017-10217)漏洞简述 Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞

2022-05-15 漏洞复现

环境搭建漏洞复现网络安全 vulhub CVE Weblogic

13

Vulnstack红日内网渗透靶场1实战

Vulnstack红日内网渗透靶场1实战环境搭建下载红日靶场1 拓扑开机密码：hongrisec@2019 主机 IP地址 win7 攻击机 192.168.3.137 win7 服务器外网：192.168.3.17

2022-05-13 靶场练习

网络安全综合实战渗透测试靶场练习内网渗透

12

Phpmyadmin scripts/setup.php反序列化漏洞(WooYun-2016-199433)

Phpmyadmin 反序列化漏洞漏洞简述 phpmyadmin 2.x版本中存在一处反序列化漏洞，通过该漏洞，攻击者可以读取任意文件或执行任意代码。环境搭建cd vulhub/phpmyadmin/WooYun-2016-199433

2022-05-12 漏洞复现

环境搭建漏洞复现网络安全 vulhub phpmyadmin WooYun

12

PhpMyadmin 远程文件包含漏洞(CVE-2018-12613)

PhpMyadmin 远程文件包含漏洞漏洞简述攻击者利用发现在服务器上包含（查看和潜在执行）文件的漏洞。该漏洞来自一部分代码，其中页面在phpMyAdmin中被重定向和加载，以及对白名单页面进行不正确的测试。攻击者必须经过身份验证，但在

2022-05-12 漏洞复现

环境搭建漏洞复现网络安全 vulhub CVE phpmyadmin

11

PhpMyAdmin远程代码执行(CVE-2016-5734)

PhpMyAdmin远程代码执行漏洞简述 phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。在其查找并替换字符串功能中，将用户输入的信息拼接进preg_replace函数第一个参数中。在PHP5.4.7以前，preg

2022-05-11 漏洞复现

环境搭建漏洞复现网络安全 vulhub CVE phpmyadmin

11

Apache SSI 远程命令执行漏洞

SSI远程命令执行漏洞简述在测试任意文件上传漏洞的时候，目标服务端可能不允许上传php后缀的文件。如果目标服务器开启了SSI与CGI支持，我们可以上传一个shtml文件，并利用<!--#exec cmd="id"

2022-05-11 漏洞复现

环境搭建漏洞复现网络安全 Apache httpd vulhub