分类 web安全 下的文章
Nullbyte-SQL注入利用
靶机下载：https://download.vulnhub.com/nullbyte/NullByte.ova.zip一、信息收集搭建好靶机后，桥接模式，扫描网段，确定靶机IPnmap -sn 192.168.212.0/24扫描端口nmap --min-rate 10000 -p- 192.168.212.158对端口信息收集nmap -sT -sV -O -sC -p80,111,777...
2024-11-15
Log4j2复现及绕过
Log4j2背景 Apache Log4j是一个基于Java的日志记录组件。Apache Log4j2是Log4j的升级版本。该日志组件被广泛应用于业务系统开发，用以记录程序输入输出日志信息。Log4j2组件在处理程序日志记录时存在JNDI注入缺陷，攻击者利用该漏洞，可向目标服务器发送构造的恶意数据，触发Log4j2组件解析缺陷，实现目标服务器的任意代码执行，获得目标服务器权限。漏洞...
2024-09-27
JAVA安全之SQL注入
一、Java中的sql注入SQL注入漏洞是一种常见的网络安全漏洞，它允许攻击者通过在应用程序的输入字段中插入恶意的SQL代码，从而执行未经授权的数据库操作。Java应用程序中，SQL注入通常发生在使用不安全的字符串拼接构建SQL查询时。二、利用条件1、用户传入参数可控2、参数与数据库有交互三、JDBC执行SQL在JDBC下有两种方法执行SQL语句，分别是Statement和PrepareSt...
2024-09-04
Prime1靶机思路
Prime1靶机思路这个靶机花了很多时间，一波三折，最后结果还不完美😭一、信息收集1、主机发现nmap -sn 192.168.225.0/242、端口扫描nmap --min-rate 10000 -p- 192.168.225.2373、端口信息收集nmap -sV -sT -O -p22,80 192.168.225.237使用默认脚本扫端口nmap --script=vuln 192...
2024-08-12
SickOS1.1靶机思路
靶机整体比较简单，学一下思路非常不错靶机下载：https://download.vulnhub.com/sickos/sick0s1.1.7z一、信息收集1、确定靶机ip为192.168.225.155nmap -sn 192.168.225.0/242、端口扫描nmap --min-rate 10000 -p- 192.168.225.1553、端口信息收集nmap -sV -sT -O ...
2024-07-30
JARBAS靶机思路
整体来说靶机偏简单，学一下思路靶机下载：https://download.vulnhub.com/jarbas/Jarbas.zip设置桥接模式（按自己需求来）一、主机发现还是手机热点，桥接模式，排除设备本机ip，kali的ip后，可以锁定靶机ip为192.168.225.174nmap -sn 192.168.225.0/24nmap -p- 192.168.225.174扫描开放端口使用...
2024-07-28
知攻善防应急响应Web3（含攻击复现)
感谢知攻善防实验室提供的靶机😊😊😊应急响应1.使用D盾排查隐藏用户，发现存在隐藏用户2.对web目录进行排查，检测到webshell3.使用autoruns，对计划任务进行排查，找到可疑的计划任务排查日志，找到攻击者的ip 192.168.75.129根据计划任务锁定可疑文件位置将文件放入微步云沙箱中检测，检测到后门用文本打开可以看到这是一个在web目录下生成webshell的bat脚本文件...
2024-07-07