现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！
有些时候我们做渗透并不是一定要进到内网，拿到域控，进而拿下一整个域内的机器，一是不可能每次运气都那么好，能够通过一些exp批量扫得一些机子，二是在打内网的过程中会有许多不同的情况，导致会花费大量的时间
一般登陆界面登陆成功后会进行跳转到主页面，例如：main.php。但是如果没有对其进行校验的话，可以直接访问主页面绕过了登陆认证。
说明过滤了 or union select -- # 重新来审视这个题目，页面是一个登陆的页面，提示注入，出题者的意图其实就是让我们使用万能密码的方式进行登陆，登陆成功后，就是成功注入。但是经过上面的尝试可以知道，万能密码所需要的关键字：or union select已经被过滤了。这就需要根据实际情况进行测试了，我们可以猜测系统登陆的代码如下： ＄sql = “ select * from user where username='username' and password='password' ” 也就是说，现在我们需要做的就让这句SQL语句的查询结果为真。所以可以这样来写： 提交：username=thisistest'='0&password=thisistest'='0 于是传入的语句变为： Select * from user where username=' thisistest'='0 ' and password=' thisistest'='0 ' 这里有四个等号，存在四次判断。
大家好，这里是 渗透攻击红队 的第 58 篇文章，本公众号会记录一些红队攻击的案例，不定时更新
三、查找上传，一些能上传的页面，比如申请友链、会员头像、和一些敏感页面等等，注意查看验证方式是否能绕过，注意结合服务器的解析特性，比如典型的IIS6.0、阿帕奇等。
作者：LoRexxar'@知道创宇404实验室 0x01 背景 织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。 2018年1月10日， 锦行信息安全公众号公开了一个关于DeDeCMS前台任意用户密码修改
在 SEMCMS php v2.7 审计之前，我会去看看要审计的CMS官网是否存在手册说明什么的，然后去会各个漏洞公布平台找找它以前的老漏洞，复现下是否修复及修复是否完整（主要是去看看会不会有现金奖励）。
最近一直在想逛了这么多博客、论坛了，总能收获一堆干货，也从没有给博主个好评什么的，想想着实有些不妥。所以最近就一直想，有时间的时候自己也撒两把小米，就当作是和大家一起互相学习，交流一下吧。（注：本文章仅用于技术交流和学习，请勿用于非法用途。）
一个网站就可能存在不到一个登陆点，那么多个网站的登录点就更多，如何进入后台是一门相当有用的技术，登录后台能够发现更多的漏洞。
曾几何时，我也是记得MySQL root密码的人，想要修改root密码还不是轻而易举的事？下面前三种修改改方式都是在记得密码的情况下进行修改，如果你忘记了原本的root，请直接跳至 终极
三、查找上传，一些能上传的页面，比如申请友链、会员头像、和一些敏感页面等等，注意查看验证方式是否能绕过，注意结合服务器的解析特性，比如典型的IIS6.0、Apache等。
网站安全是整个网站运营中最重要的一部分，网站没有了安全，那用户的隐私如何保障，在网站中进行的任何交易，支付，用户的注册信息都就没有了安全保障，所以网站安全做好了，才能更好的去运营一个网站，我们SINE安全在对客户进行网站安全部署与检测的同时，发现网站的业务逻辑漏洞很多，尤其暴利破解漏洞。
想必大家一定过了一个红包满满的春节了，或许也有人利用这几天的时间继续学习提升，最近就会有群里的朋友问我，渗透一个网站怎么做，我说我在公众号里给大家一起说一说，部分内容借用网上的一些资源，大致的说一下我们的思路。
本篇文章是博主个人在网络学习时收集整理总结的笔记，在文章末尾已经标明参考原文的链接，有问题可以私聊整改。
织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。
首先使用updatexml()函数进行SQL报错注入 爆库 1'or(updatexml(1,concat(0x7e,database(),0x7e),1))#
注：有时候重放报文提示“验证码错误”，还可尝试直接删除整个验证码字段，看是否报错。
根据红日安全写的文章，学习PHP代码审计的第四节内容，题目均来自PHP SECURITY CALENDAR 2017，讲完题目会用一个实例来加深巩固。
目前，最新的DVWA已经更新到1.9版本 ，而网上的教程大多停留在旧版本，且没有针对DVWA high级别的教程，因此萌发了一个撰写新手教程的想法，错误的地方还请大家指正。 DVWA简介 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 DVWA共有十个模块，分别是Brute Force（暴力（破解））、Comm
为了避免手机中一些重要的隐私信息，被其他人获取或访问到，例如：短信、通讯录、照片等内容。我们通常都会设置锁屏，来保护我们的手机。而在 Android智能机中，最常用的安全措施是模式锁定，PIN码或数字密码锁屏。 但是，如果你不小心忘记了你所设置的模式 PIN 或密码的话，那又该怎么办呢？其实，你大可不必担心这个问题。因为在设计之初， Android 就已经考虑到了这个问题，并为用户提供了几种不同的方法来绕过锁屏。但遗憾的是，这些方法没有一种是适用于所有设备的！ 下面我将给出七种目前最有效的方法，希望能解决你
巧用搜索引擎首推谷歌查看了解SRC旗下涉及到的业务，收集其对应的业务下的域名，再进一步进行挖掘，如：
今天在一个QQ群看到有同学做http://redtiger.labs.overthewire.org/上的题目。随手做了几题，发现还有点意思，有的题目我也一时想不到思路。工作忙，没有时间一一测试，搜索发现了 http://blog.spoock.com/2016/07/25/redtiger-writeup/，这篇文章的作者对10个题目做了解答。 答案没有做验证，原题目有可能已经更新，不过思路都可以做参考。 同时要说的是，很多同学拿到答案就失去了思考，没有学习思路，也没有探讨这些注入技巧和思路的本质。这样你
登陆界面最直接的就是密码爆破，上面说的那些漏洞我也说了，很难遇到！而对于爆破最重要的不是用的哪个工具，而是字典好不好，这里用的bp！
最近在看逻辑漏洞与越权相关书籍，记录一些常用的方法，每次检测的时候按照不同业务类型一个一个的去测试业务处
五一前刚打完一次攻防演习，挖到一个挺有代表性的漏洞。 算是一次对登陆窗口的突破，之前也写过一期，大家可以回顾一下： 【实战篇】记一次登陆窗口的漏洞挖掘 话不多说，直接开始今天的内容吧~ Part.
我们在进行渗透测试的时候，常常会遇到许多网站站点，而有的网站仅仅是基于一个登陆接口进行处理的。尤其是在内网环境的渗透测试中，客户常常丢给你一个登陆网站页面，没有测试账号，让你自己进行渗透测试，一开始经验不足的话，可能会无从下手。今天就来简单说一下如何在只有一个登陆页面的情况下，来进行渗透测试。
业务逻辑漏洞，是由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，这样的漏洞统称为业务逻辑漏洞。
昨晚折腾了一晚上，把大致的一些东西整理了下，为团队纳新选了几首音乐素材..然后团队的一个表弟来问我宽字节注入的事情了...然后就就才抽空写了一点作为上一篇mysql注入的补充。 本来昨天参加t00ls
URL跳转也叫做重定向，301和302状态码都表示重定向，浏览器在拿到服务器返回的这个状态码后会自动跳转到一个新的URL地址，这个地址可以从响应的Location首部中获取。 301跳转是指页面永久性移走，通常叫做301跳转，也叫301重定向（转向） 302重定向又称之为暂时性转移，也被称为是暂时重定向。 产生原因：服务端未对传入的跳转 url 变量进行检查和控制，可能导致可恶意构造任意一个恶意地址，诱导用户跳转到 恶意网站。
逻辑漏洞是指由于程序逻辑不严或逻辑太复杂，导致一些逻辑分支不能够正常处理或处理错误，一般出现在一下几个方面：
最近在尝试冲刺排名，恰好本次渗透中的东西可以拿来做一些分享，希望可以给大家提供一些思路，有什么不对不足的地方，希望各位师傅斧正，本文所涉及的漏洞均已提交至src平台
Apache Shiro作为常用的Java安全框架，拥有执行身份验证、授权、密码和会话管理等功能，通常会和Spring等框架一起搭配使用来开发Web应用。
https://www.freebuf.com/column/207162.html
进行这个整理，是因为在XXX项目的时候，发现登录模块的忘记密码功能，在验证用户身份的时候是通过手机验证码验证的。通过修改响应包的返回参数值，可以绕过验证，进入第三步的密码重置。还有最近测试的一个sso登录，也存在验证码问题。
本篇文章是在做ctf bugku的一道sql 盲注的题（题目地址:注入题目）中运用了fuzz的思路，完整记录整个fuzz的过程，给师傅们当点心，方便大家加深对web sql注入 fuzz的理解。
翻数据库，找账户密码，登陆上来“XX平台”,发现该平台只是一个监测平台，并未获取到太多有价值的信息。
在上一小节中介绍了 MySQL 数据库的安装，接下来终于可以动手操作数据库了。本节内容介绍 MySQL 数据库的一些基本操作当做开胃菜。
Mysql默认是不可以通过远程机器访问的,通过下面的配置可以开启远程访问 在MySQL Server端： 执行mysql 命令进入mysql 命令模式，
当你接入Cloudflare的CDN，并点亮小云朵之后。你的网站就已经通过Cloudflare的CDN节点进行中转了。默认情况下，Cloudflare 会对你网站中的图片、JS、CSS文件等静态文件进行缓存。
短信验证码只做了手工测试，当时想的是短信验证码需要一台手机，并且能够发送验证码，由于当时没有做移动端的任何测试，考虑到成本问题只能在自动化测试是放弃这种登录验证方式，只保证功能在手工测试时正常通过；
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
ERROR 2002 (HY000): Can’t connect to local MySQL server through socket ‘/var/lib/mysql/mysql.sock’ (2)
上周结束的Hackpwn上，黑客们脑洞大开，破解了比亚迪汽车、小米手环、乐小宝、长虹电视、TCL洗衣机和九阳豆浆机等一系列最新的智能硬件。 据黑客介绍，TCL是一家把家门“砌死”的企业，由于得到了将要被现场破解的消息，在HackPwn前一天，TCL就已经关闭了云服务器，在黑客童鞋以消费者身份苦苦哀求了一晚上以后，终于恢复服务，但是在Hackpwn当天又关闭了，又关闭了…… TCL的洗衣机在云端可以相互识别。但正常来说，一台洗衣机是无法给另一台洗衣机下命令的。不过，黑客团队发现了一招制敌妙计，那就是：把命令中
以下命令行代码均在管理员模式下操作 命令行exe文件目录：C:\Windows\System32\cmd.exe -> 右键 -> 以"管理员模式运行"
Docker 带着 “Dockerize Everything” 的口号，以“软件标准”的姿态展现于世人面前，不断影响大家对于软件的理解。然而现实是否就如想象中的那么饱满，新的科技诞生之际，是摧枯拉朽之势，还是循序渐进，皆有个过程，面对异军突起的 Docker，软件传统的精髓又是何去何从？这些无一不是值得深思的话题。 在《存储类 Docker 容器的明文密码问题》一文中，我们初步领略了存储类软件与 Docker 结合时，存在的些许安全隐患，比如明文密码问题。 过去数十年间，MySQL 数据库的创建都在人机交
select host, user, authentication_string, plugin from user;
织梦(DedeCms)也是一个国产内容管理系统，曾经爆出过众多漏洞，甚至还有人开发了dedecms漏洞一键扫描器
开burp抓了下包，目标设置了url重写，开了报错，我们随意输入一个控制器就直接报错。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
