web安全 第25页

2020-10-28hush阅读(558)赞(0)

在攻防的视角里，进攻方会占据比较多的主动性，而防守方则略显被动，因为作为防守方，你永远也不知道攻击会在什么时候发生。你所能做的是，做好自己该做的一切，准备好自己该准备的一切，耐心等待对手犯错的机会。 在发现有入侵者后，快速由守转攻，进行精准...

2020-10-27hush阅读(556)赞(0)

拿到一台Windows服务器权限，收集各种登录凭证以便扩大战果。本篇分享几个窃取Windows登录凭证的工具和技巧。 1、Windows 本地密码Hash Windows的系统密码hash默认情况下一般由两部分组成：第一部分是LM-hash...

2020-10-26hush阅读(476)赞(0)

众所周知，计算机之间通信是通过端口进行的，例如你访问一个网站时，windows就会在本机开一个端口（例如1025端口，然后去连接远方网站服务器的一个端口，别人访问你时也是如此。默认状态下，windows会在你的电脑上打开许多服务端口，黑客常...

2020-10-25hush阅读(671)赞(0)

引语 行走于网络，总会留下痕迹。 互联网络看似广博，身处其中如沧海一粟，微不可查，不过是真的不可查觉吗？ 水中再微小的动作都可以泛起波澜，网络上再轻微的动态都可以牵扯万千。 如果有心人真的对你感兴趣了，那么他一定可以顺着波澜找到你。 我们假...

2020-10-24hush阅读(625)赞(0)

PostgreSQL 是一款关系型数据库。其9.3到11版本中存在一处“特性”，管理员或具有“COPY TO/FROM PROGRAM”权限的用户，可以使用这个特性执行任意命令。 默认账号密码为postgres/postgres。 首先连接...

2020-10-22hush阅读(439)赞(0)

（一）SQL注入速查表 0x00 目录 盲注 关于盲注 实战中的盲注实例 延时盲注 WAITFOR DELAY [time](S) 实例 BENCHMARK()(M) 实例 pg_sleep(seconds)(P) 掩盖痕迹 -sp_pas...

2020-10-21hush阅读(545)赞(0)

phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。在其查找并替换字符串功能中，将用户输入的信息拼接进`preg_replace`函数第一个参数中。 在PHP5.4.7以前，`preg_replace`的第一个参数可以利...

2020-10-20hush阅读(702)赞(0)

杀毒软件查杀思路 杀软常见扫描方式与技术 1、扫描压缩包技术：即是对压缩包案和封装文件作分析检查的技术。 2、程序窜改防护：即是避免恶意程序借由删除杀毒侦测程序而大肆破坏电脑。 3、修复技术：即是对恶意程序所损坏的文件进行还原 4、急救盘杀...

2020-10-19hush阅读(509)赞(0)

Redis未授权访问在4.x/5.0.5以前版本下，我们可以使用master/slave模式加载远程模块，通过动态链接库的方式执行任意命令。 漏洞利用 使用nmap对目标主机进行端口扫描：nmap -p 1-65535 -sV 目标ip 下...

2020-10-18hush阅读(475)赞(0)

今天，我将遇到的另一个有趣的逻辑分享给大家，该逻辑是我在同一目标中发现的。 让我们开始，在四处搜集和使用网站功能时，我发现了一个功能，该功能可让您将多个用户添加到同一帐户，因此我添加了一些用户并离开了网站。 添加用户 几周后，我发现我的免费...