raven（mysql-udf提权） port scan123422/tcp open ssh OpenSSH 6.7p1 Debian 5+deb8u4 (protocol 2.0)80/tcp open http Apache httpd 2.4.10 ((Debian))111/tcp open rpcbind 2-4 (RPC #100000)OS details: Linux 3.2 - 4.8 有点 2018-12-11 training training weak password
Mysql数据库-sql injection（二） 案例七：192.168.2.131/sqli/example7.php?id=2 现在有一个问题，不知道背后的mysql语句到底过滤了什么，黑盒测试的话，就不知道如何针对性地绕过。 源代码123if (!preg_match('/^-?[0-9]+$/m', $_GET["id"])) { die("ERROR INTEGER RE 2018-12-05 web web
SolidState(**Java Apache Mail server命令执行**) target machine download scan12345622/tcp open ssh OpenSSH 7.4p1 Debian 10+deb9u1 (protocol 2.0)25/tcp open smtp JAMES smtpd 2.3.280/tcp open http Apache httpd 2.4.25 ((Debian))110/tcp 2018-12-02 training training
Mysql数据库-sql injection 案例一：http://192.168.2.131/sqli/example1.php?name=root 手工判断是否有注入一般来说，报错型注入是最好判断的。 通过添加单引号，页面返回内容，发现和正常情况下不同。虽然并没有报错，但可以用sqlmap检测一下。 通过添加 **+**，mysql中，+代表空格。name=root+++，而网页显示正常，说明将注入的字符解析为空格了。 sqlmap工具检 2018-11-22 web web
常见web漏洞-command execution 资料下载：pentesterLab download 命令执行： 漏洞代码：123<?php system("ping -c 2 ".$_GET['ip']);?> system()函数，执行系统命令，ping -c 2 ip，由于ip是客户端可控，导致命令执行。 漏洞代码二： 123456<?php if (!(preg_mat 2018-11-18 web web
2019年学习计划 18年11月的时候，去找渗透测试的实习。以我半吊子的水平，当然还是不够的（==）上图是去年的渗透实践。 19年大致方向： 学习php代码审计（以前都是玩黑盒测试） 严禁参加任何CTF，以及在wechall上做题。原因嘛，对实战帮助太小了。 实战 oscp经验分享Offensive Security Certified Professional，是国际认可的渗透测试者的考核。这个考试没有笔试， 2018-11-15 experience experience
vnc远程桌面 参考资料 安装vnc server以及vnc viewer。（提醒，viewer客户端最好安装5.x，不要安装新版本的6.x，比较难用==） 环境：windows客户端，debian linux 服务端。 server修改配置：vncserver 开启服务端 vncpasswd 添加客户端的密码 修改配置/root/.vnc/xstartup，添加两行： 12xrdb $HOME/.Xresour 2018-11-12 tools tools
如何寻找一家靠谱的公司 学网络安全也有3年了==从啥也不会的小白到各方面略懂一点的script kiddie。网络安全cyber security，分支那么多。到有幸到black hat ctf 加大佬微信问入行经验，我要是还不明白发展方向，不如找块豆腐撞死得了。 有那么多生物狗、建筑狗要转行，我学的冷门专业转行也不冤~~我不是一个人。 我为什么要入行信息安全记得pcat问我这个问题的时候，我的回答是感兴趣，其实感兴趣只 2018-11-09 View View
owasp渗透测试指南读后感 在看owasp渗透测试指南(2014)时，有了一些思考，于是写了这篇文章。 许多安全从业人员对安全测试的认识仍然停留在渗透测试的范围内。正如之前讨论，渗透测试虽然发挥了一定的作用,但它的作用不足以发现所有的漏洞，同时它过分依赖测试者的技巧。 渗透测试只能当做是一种执行技术或者是用来提高对产生问题的意识。要改善应用程序的安全,必须提高软件的安全质量。 看到了书中这么说，我也有很多的想法。 上一次 2018-11-07 experience experience
Lampiao（dirtycow） 参考资料：linux 提权脚本 info 12322/tcp open ssh OpenSSH 6.6.1p1 Ubuntu80/tcp open httpOS details: Linux 3.2 - 4.8 关于80端口，肯定有防火墙之类的东东== dirbuster、nikto、nmap、unicornscan找不到任何信息。除了浏览器直接访问80端口，返回了一个页面，It’s ea 2018-11-04 training training cms