网络安全 第19页
XSS社区是网络安全爱好者聚集地
钓鱼技巧 - Nginx 反向代理伪造页面-XSS博客

钓鱼技巧 – Nginx 反向代理伪造页面

nginx 反向代理 nginx 基本用法 nginx 启动 nginx -s reload 重新载入配置文件 nginx -s reopen 重启nginx nginx -s stop 停止nginx nginx 安装 mkdir nginx cd nginx wget http://downloads.so...
xss-admin的头像-XSS博客xss-admin11个月前
01135
201-A12-文件包含漏洞(下)-XSS博客

201-A12-文件包含漏洞(下)

一、PHP 中文件包含函数有以下四种: require() require_once() include() include_once() PHP复制 include 和 require 区别主要是,include 在包含的过程中如果出现错误,会抛出一个警告,程序...
xss-admin的头像-XSS博客xss-admin11个月前
01139
【技术分享】命令执行和绕过的一些小技巧-XSS博客

【技术分享】命令执行和绕过的一些小技巧

先看一个例子 本地测试环境:PHP 5.4.45 + Win <?php     $command = 'dir '.$_POST['dir'];     $escaped_command = escapeshellcmd($command);     var_dump($escap...
xss-admin的头像-XSS博客xss-admin11个月前
01126
若依后台管理系统渗透-XSS博客

若依后台管理系统渗透

xss-admin的头像-XSS博客xss-admin7个月前
011214
金山wps恶意文件执行复现,附poc-XSS博客

金山wps恶意文件执行复现,附poc

0x01 漏洞描述     WPS Office for windows的内置浏览界存在逻辑漏洞,攻击者可以利用该漏洞专门构造出恶意文档,受害者打开该文档并点击文档中的URL链接或包舍了超级链接的图片时,存在漏洞...
xss-admin的头像-XSS博客xss-admin11个月前
01119
记一次基于 Django 的传销站点渗透-XSS博客

记一次基于 Django 的传销站点渗透

前言 这是一个传销项目,最开始目标用的PHP+MYSQL+THINKPHP搭建的,当时网上找到源码然后审计拿到了后台,getshell实在无力,代码翻烂了都没找到能拿shell的点,所以当时准备给数据分析部门的爬...
xss-admin的头像-XSS博客xss-admin11个月前
01118
红队技术 - 各端口横向移动方法-XSS博客

红队技术 – 各端口横向移动方法

135 端口 执行命令 python wmiexec-pro.py administrator:[email protected] exec-command -command 'whoami' -with-output python wmiexec-pro.py -hashes :5571e12eef026de606df1ff9...
xss-admin的头像-XSS博客xss-admin11个月前
011115
go shellcode 加载 bypassAV-XSS博客

go shellcode 加载 bypassAV

go shellcode 加载 bypass AV 在攻防实战中免杀技术尤为重要,站在巨人的肩膀上学习 go shellcode 免杀加载的方法 相关代码打包至 github https://github.com/Pizz33/GobypassAV-shellcode...
xss-admin的头像-XSS博客xss-admin11个月前
011011
centos7安装msf-XSS博客

centos7安装msf

一把梭 yum install -y curl,wget yum install sqlite-devel libxslt-devel libxml2-devel java-1.7.0-openjdk libpcap-devel nano openssl-devel zlib-devel libffi-devel gdbm-devel readline...
xss-admin的头像-XSS博客xss-admin1年前
011013
渗透测试之地基钓鱼篇:thinkphp平台XSS钓鱼-XSS博客

渗透测试之地基钓鱼篇:thinkphp平台XSS钓鱼

简介 渗透测试-地基篇: 该篇章目的是重新牢固地基,加强每日训练操作的笔记,在记录地基笔记中会有很多跳跃性思维的操作和方式方法,望大家能共同加油学到东西。 请注意: 本文仅用于技术讨论...
xss-admin的头像-XSS博客xss-admin11个月前
011010