玩命加载中 . . .

学无止境
专注web，分享生活，分享知识
  文章分类
CTF 1 内网渗透 6 web安全 15 python 1 qq机器人 1 CTF 1 博客 1 无线安全 2 个人日常 2 代码审计 3 安全开发 2 安全开发 1
常见中间件漏洞 常见中间件漏洞
中间件中间件也是web漏洞的一个方面，中间件 脚本语言 数据库三者之间是由关系的，比如说java 常用tomcat(当然还和系统的大小有关)，而中间件本身还是有很多漏洞的，所以自己简单总结一下复现一下常见的中间件漏洞(记录笔记)。 IIS漏
2021-08-09 web安全
中间件漏洞 IIS Apache Nginx Tomcat webLogic
CNVD漏洞证书 CNVD漏洞证书
前言在群里看到师傅们人均cnvd，挺好看，我也整一个去 水cnvd思路先要了解cnvd获取证书的条件,分为两种事件型和通用型，获取条件如下 事件型 涉及电信(中国移动 中国联通 中国电信 中国铁塔) 中央部委级别 高危漏洞 通用型 中危
2021-08-03 web安全
CNVD
vulhub vulhub
靶场说明靶场地址:https://github.com/vulhub/vulhub 靶场是基于docker搭建的，用起来真心舒服，强烈推荐，搭建方便而且还有题解，下面就是一些自己的复现，没啥东西就是cv的，就是简单记录一下学习 AppWeb
2020-12-20 web安全
靶场
DC靶机1-9合集 DC靶机1-9合集
DC1文章前提概述本文介绍DC-1靶机的渗透测试流程涉及知识点(比较基础):nmap扫描网段端口服务msf的漏洞搜索drupal7的命令执行利用netcat反向shellmysql的基本操作sudi提权 基本环境搭建靶机下载地址:http:
2020-11-25 web安全
靶场 DC
蚁剑原理与魔改 蚁剑原理与魔改
一句话木马原理一句话木马形如这样： <?php @eval($_POST[password]);?>使用蚁剑连接，连接成功那为什么能成功呢？首先要探寻一句话木马的原理所以我们post传入的字符串会以php代码的形式运行，而php
2020-11-21 web安全
蚁剑改造
php反序列化漏洞 php反序列化漏洞
前言本文总结php的反序列化，有php反序列字符串逃逸，php反序列化pop链构造，php反序列化原生类的利用，phar反序列化，session反序列化，反序列化小技巧，并附带ctf小题来说明，还有php反序列化的预防方法(个人想法)，建议
2020-10-06 web安全 CTF
php反序列化
1 / 3