七友

前言前几天打了一下由tokyowesterns举办的TWCTF，感觉phpnote这题还是不错的，一个全新的知识点，比赛的时候没有解出来，赛后问了一下梅子酒才知道这个是用windows-defender测信道攻击，下面记录一下解题过程 前置知识Windows Defender介绍 来自WIKI Windows Defender（Windows 10创意者更新后名为Windows Defen... 阅读全文…

Pentest N1ctf2019.lab(step1)链接：http://47.52.129.242/web页面啥也没有，用nmap扫一波1nmap -sS -P0 -T4 47.52.129.242 -vv 扫描结果1234PORT STATE SERVICE REASON21/tcp open ftp syn-ack ttl 12822/tcp open ssh ... 阅读全文…

SSRF介绍SSRF，服务器端请求伪造，服务器请求伪造，是由攻击者构造的漏洞，用于形成服务器发起的请求。通常，SSRF攻击的目标是外部网络无法访问的内部系统。这里我们要介绍的是关于redis中SSRF的利用，如果有什么错误的地方还请师傅们不吝赐教/握拳。 前置知识文章中的数据包构造会涉及到redis的RESP协议，所以我们这里先科普一下，了解RESP协议的师傅可以跳过=。= RESP协议Re... 阅读全文…

前言延时注入无论是在实战中还是在CTF中还是比较常见的，下面我总结一下延时注入的一些套路 利用方法sleep最简单直接准确的方式是用sleep1234567mysql> select sleep(5);+----------+| sleep(5) |+----------+| 0 |+----------+1 row in set (5.00 sec) benchmark... 阅读全文…

前言下面介绍的两个姿势都是先知群里面get到的，这里记录一下，给先知的师傅们倒茶。 绕过思路假设我们有一个这样的代码123<?phpinclude($_GET["shell"]);?> 我们发现通过phpinfo发现allow_url_fopen=Off和allow_url_include=Off ... 阅读全文…

文章首发于先知社区https://xz.aliyun.com/t/4704 简介Scapy是一种用于计算机网络的数据包处理工具，由Philippe Biondi 用Python编写。它可以伪造或解码数据包，在线路上发送它们，捕获它们，并匹配请求和回复。它还可以处理扫描，跟踪路由，探测，单元测试，攻击和网络发现等任务。可以说Scpay非常强大如果您并不是很了解Scapy，可以自行去看一下官... 阅读全文…

文章首发于先知社区https://xz.aliyun.com/t/4623 简介PHP 的 disabled_functions主要是用于禁用一些危险的函数防止被一些攻击者利用 Bypass思路利用LD_PRELOAD什么是LD_PRELOAD1LD_PRELOAD是Linux系统的一个环境变量，用于动态库的加载，动态库加载的优先级最高，它可以影响程序的运行时的链接（Runtime li... 阅读全文…

文章首发于先知社区https://xz.aliyun.com/t/4067 简述XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java，VBScript，ActiveX，Flash或者甚至是普通的HTML。攻击成功后，攻击者可能得到更高的权限（... 阅读全文…

文章首发于先知社区https://xz.aliyun.com/t/4074 前言做了一个xss平台的题目，一共34题，题目还不错，这里记录一下解题记录题目地址：传送门 题目这个平台接收flag的形式和其它平台不同，得用vps或者是用xss平台去接收cookie（flag在cookie中） stage1第一关它是告诉你你怎么去获取flag的直接把你的payload在这里提交（记住一定是要在... 阅读全文…

文章首发于先知社区https://xz.aliyun.com/t/4008 简介Hashcat是自称世界上最快的密码恢复工具。它在2015年之前拥有专有代码库，但现在作为免费软件发布。适用于Linux，OS X和Windows的版本可以使用基于CPU或基于GPU的变体。支持hashcat的散列算法有Microsoft LM哈希，MD4，MD5，SHA系列，Unix加密格式，MySQL和C... 阅读全文…