黑客攻防

Burpsuite之Burp Collaborator模块介绍

Burp Collaborator.是从Burp suite v1.6.15版本添加的新功能,它几乎是一种全新的渗透测试方法。Burp Collaborator.会渐渐支持blind XSS,SSRF, asynchronous code injection等...

黑客攻防 |caiji阅读(4) 标签:

WAF攻防研究之四个层次Bypass WAF

从架构、资源、协议和规则4个层次研究绕过WAF的技术,助于全方位提升WAF防御能力。

    绕过WAF的相关技术研究是WAF攻防研究非常重要的一部分,也是最有趣的部分,所以我在...

黑客攻防 |caiji阅读(6) 标签:

实战Linux下三种不同方式的提权技巧

在渗透测试或者漏洞评估的过程中,提权是非常重要的一步,在这一步,黑客和安全研究人员常常通过exploit,bug,错误配置来提升权限。本文的例子都是在虚拟机里测试的,不同的虚拟机可...

黑客攻防 |caiji阅读(5) 标签:

利用HTTP host头攻击的技术

一般通用web程序是如果想知道网站域名不是一件简单的事情,如果用一个固定的URI来作为域名会有各种麻烦。开发人员一般是依赖HTTP Host header(比如在php里是_SERVER[“HT...

黑客攻防 |caiji阅读(3) 标签:

LNMP虚拟主机PHP沙盒逃逸

并不只是针对Lnmp的沙盒逃逸,而是.user.ini的设计缺陷达到绕过open_basedir限制,所以是通用的方法。首先来看看最新版LNMP是怎么配置open_basedir的:






Default...

黑客攻防 |caiji阅读(4) 标签:

bug bounty – 绕过限制劫持Skype账号

版权声明:本文为博主原创文章,未经博主允许不得转载。

0x00 前言
在使用outlook的过程中,我意外发现了一个URL:https://webdir.xxx.lync.com/xframe。并在这个页面中发现了一处...

黑客攻防 |caiji阅读(4) 标签:

[MSSQL] 重建密碼一樣的帳號

因為SQL Server 2005即將結束服務(EOS),所以公司內有一些比較重要的系統就有考慮要進行升級或移轉服務,
User也希望經過測試再進行正式的服務移轉,因此通常會另外安裝新機,而不...

黑客攻防 |caiji阅读(6) 标签:

收集整理的15种文件下载的方式

在我们的渗透过程中,通常会需要向目标主机传送一些文件,来达到提权,维持控制等目的。本篇文章将会介绍15种下载文件的方法。
PowerShell File Download
PowerShell 是一种winod...

黑客攻防 |caiji阅读(6) 标签:

QQ邮箱反射型xss漏洞

作者: Pirogue
起因
甲方“一个人的安全部”的时候,一个研发的同事在设计一项报表功能时,因为受到邮箱的安全限制无法很好的实现,于是将情况反馈给我。说实话,我对浏览器的安全...

黑客攻防 |caiji阅读(13) 标签:

反序列化漏洞的末日?JEP290机制研究

0x00 前言
先说一下JEP290这个增强建议本身其实在2016年就提出来了,本身是针对JAVA 9的一个新特性,但是随后官方突然决定向下引进该增强机制,分别对JDK 6,7,8进行了支持:
https:...

黑客攻防 |caiji阅读(3) 标签:

如何通过EW做Socks5代理进行内网渗透

0x00 前言
最近搞站的时候有内网穿透的需求,大佬向我推荐了EW,本文模拟一个攻击场景对Earthworm的使用方法做一个简单的介绍。其实相应的内容EW的官网已经说得很详细了,我这里...

黑客攻防 |caiji阅读(6) 标签:

如何绕过 Web 应用程序防火墙(WAF)?

在 Web 应用程序中发现远程命令执行漏洞并不罕见,「OWASP Top 10 2017」榜单中,把“注入”放在第一位,就可见一斑:
当攻击者把作为命令或查询的不可信数据发送给解释器时,会产...

黑客攻防 |caiji阅读(5) 标签: