矢坕个人博客

vulnstack（四）渗透实战参考文章：内网渗透:VulnStack4靶场全方位打法 - FreeBuf网络安全行业门户前置漏洞：MS14-068漏洞 MS14-068是一个著名的Windows Kerberos安全漏洞，允许攻击者篡

2024-03-27 矢坕

web渗透实战

vulnstack（五）渗透实战信息收集先nmap扫描端口：因为有防火墙的规则，所以没有像网上扫出来的那么多端口，开了80、3306、135等端口进行dirsearch扫描：有个add.php，访问看看：有密码限制，不好爆破

2024-03-24 矢坕

web渗透实战

vulnstack(二)渗透实战方法一：信息收集今天的主角不是80端口，是7001端口用的是WebLogic服务，用网上的工具进行扫描漏洞： git clone https://github.com/dr0op/WeblogicSca

2024-03-21 矢坕

web渗透实战

vulnstack靶场（一）信息收集拿到url后先找ip的地址，用nmap扫描发现80端口开着，访问：用dirseach扫描：这里没有扫描出beifen.rar文件，字典垃圾，扫出了phpmyadmin页面：弱密码root/

2024-03-11 矢坕

web渗透实战

mprotect函数与read函数组合打法 ps：以buuctf上的not_the_same_3dsctf_2016举例 mprotect函数： int mprotect(const void *start, size_t len,

2024-01-23 矢坕

pwn原理讲解

vulnhub-DC2 flag1: 首先先看ip：ifconfignmap扫描网段，找到靶机：对靶机就行扫描：直接访问ip发现无法访问，查了下需要添加域名解析打开/etc/hosts文件,添加192.168.201.1

2023-11-05 矢坕

web渗透

vulnhub靶场 DC-1 ps:经学长的介绍找到了这个求之不得的“梦中情场”，以开始渗透测试的学习之旅配置靶机就不在这里展示了 flag1: 搭好的靶机开始是这样的，就是在这个登入界面：开启kali用ifconfig查看本机ip

2023-11-03 矢坕

web渗透测试

基于ASP框架下的一些网页漏洞 ps：ASP漏洞是个很经典的漏洞，虽然现在的网站很少出现ASP的漏洞了，但思想还是值得记录一下对于一些开源的网页源码在网上都是需要一些money，就没法在虚拟机里复现搭建，但是简单记录一下其中的一些可以利用

2023-10-21 矢坕

web安全

逻辑越权漏洞简介：越权访问（Broken Access Control，简称BAC）是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP列为Web应用十大安全隐患的第二名。该漏洞是指应用在检查授权时存在纰漏，使得攻击者在

2023-10-20 矢坕

web漏洞

phar反序列化 ps：8月份因为学车好久没有更新博客了，不过拿到了驾照，nice。前置知识：phar文件结构： 1.stubphar文件的表示，类似于gif文件的GIF89a，以 xxx为固定形式，前面内容可以变，点必须以__HALT

2023-08-24 矢坕

web原理讲解

Apache-SSI远程执行漏洞 SSI简介 SSI（服务器端包含）是放置在HTML页面中的指令，并在服务页面时在服务器上对其进行评估。它们使您可以将动态生成的内容添加到现有的HTML页面，而不必通过CGI程序或其他动态技术来提供整个页面

2023-08-05 矢坕

web原理讲解

hash长度扩展攻击长度扩展攻击（length extension attack），是指针对某些允许包含额外信息的加密散列函数的攻击手段。对于满足以下条件的散列函数，都可以作为攻击对象： ① 加密前将待加密的明文按一定规则填充到固定长度

2023-08-04 矢坕

web原理讲解