统信安装wine9.1支持exe64位运行环境
安装命令如下: 安装依赖 执行下面的命令如果报错X-64bit。。。 则需要在安装另外3个库 注意在安装命令 sudo aptitude install libfreetype6-dev 时第一个弹窗出来选择YES或NO时需如入n，后面两个在输入Y，不卸载原来的库
渗透技巧
sqlmap在匿名管道中报using 'STDIN' for parsing targets list
如图所示: 解决：通过跟踪断点信息，发现有个config的参数conf.stdinPipe的值和直接在shell中执行命令行的值不一致，所以在sqlmap的源码的lib/core/option.py 中的init()方法中设置conf.stdinPipe=None后解决了此问题 新增一行代码 新增后在通过匿名管道运行正常如图:
CVE-2020-19961(zzcms存在sql注入漏洞)
zz cms 2019 subzs.php 存在sql注入漏洞 文件对应路径: zs/subzs.php 注入漏洞存在位置: 在showcookiezs函数中，第十六行sql语句将cookie中接收的zzcmscpid没闭合直接拼接 查找调用showcookiezs的函数，在fix函数中被调用，而且要当标签为cookiezs的时候才能执行，继续查找调用fix…
access数据库导出数据表内容到根目录
创建表a1字段b 像表a1字段b里面写入数据 把写入的数据导出到D:\web\11.asp 至此，需要导出的数据完成
冰蝎4.0流量分析及魔改
冰蝎4.0流量分析及魔改 0x00 前言 冰蝎v4.0开放了传输协议的自定义功能，使得流量魔改更为简单方便，本文以jsp脚本类型为例，提供一些冰蝎4流量魔改的方式 0x01传输协议分析 冰蝎4内置了如下几种传输协议，传输协议可以理解为流量的加密方式 以default_xor传输协议为例，这种传输协议是对原始数据进行了异或加密 效果如下： 我们来去掉加密解密函…
XXE漏洞之解决读带特殊字符的文件无回显问题
无回显读取本地敏感文件(Blind OOB XXE) xml.php（保存当根目录如127.0.0.1/xml.php） 先用phthon启一个服务，端口9999: python2.7用下面命令 python3.9: 保存文件 test.dtd在python目录下文件名为test.dtd，读取存在XXE漏洞机器C:下面的1.txt，本地127.0.0.0.…
【文件上传绕过】解析漏洞_.htaccess文件解析漏洞
一、实验目的： 二、工具： 三、实验环境： 四、漏洞利用前提: 五、原理： 六、利用方式: 上传覆盖 ，重写 ，将上传的带有脚本马的图片以脚本方式解析。 七、 内容: 解析规则的增加，是可以按照组合的方式去做的，不过具体得自己多测试。 第一种、虽然好用，但是会误伤其他正常文件，容易被发现： 第二种、精确控制能被解析成php代码的文件，不容易被发现: 第三种、…
【文件上传绕过】--二次渲染漏洞
一、实验目的： 1、通过实验学习二次渲染原理的成因。 2、通过搭建漏洞环境，学习绕过技巧。 二、漏洞说明： 1. 二次渲染原理： 1、配合文件包含漏洞： 将一句话木马插入到网站二次处理后的图片中，也就是把一句话插入图片在二次渲染后会保留的那部分数据里，确保不会在二次处理时删除掉。这样二次渲染后的图片中就存在了一句话，在配合文件包含漏洞获取webshell。…
CTF中关于文件包含漏洞
场景描述：我们在审计时找到一处文件包含漏洞（使用require_once或include_once），想利用这个漏洞读取一下数据库配置文件之类的源码，通常可以使用php://filter/convert.base64-encode/resource=file这样的方式将文件以base64的形式读出来。…
某应用虚拟化系统远程代码执行
漏洞简介 微步在线漏洞团队通过“X漏洞奖励计划”获取到瑞友天翼应用虚拟化系统远程代码执行漏洞情报(0day)，攻击者可以通过该漏洞执行任意代码，导致系统被攻击与控制。瑞友天翼应用虚拟化系统是基于服务器计算架构的应用虚拟化平台，它将用户各种应用软件集中部署到瑞友天翼服务集群，客户端通过WEB即可访问经服务器上授权的应用软件，实现集中应用、远程接入、协同办公等。…
共 13 篇，第 1 / 2 页