作者

本站作者小陈 共计发布文章200篇

hkjs

某渗透大佬自述

阅读(888)评论(0)

渗透测试在到了一定阶段后,是一定会遇到一个问题,那就是人的创造力被扼杀了。 以至于在做这份工作的时候异常痛苦。 起初在一开始学习时,一堆需要自己完善的技术栈 比如OWASP TOP10、各类框架漏洞、系统漏洞……等等 虽然一开始的时候东西很多,压力很大,不经意间会迷茫。 但自身的水平与实力,总体还是呈上升趋势的。 因为...

hkjs

实战|记一次反诈骗的渗透测试

阅读(826)评论(0)

今天朋友突然告诉我,某转买手机被骗了1200块钱,心理一惊,果然不出所料,那我来试试吧。。 要来了诈骗网站地址,打开是这种: 果断收集一下信息:(由于留言骗子返还朋友钱款,暂时给他留点面子,打点马赛克) 查看端口,一猜就是宝塔面板搭建, 开着80,那就访问一下: ...

hkjs

Thinkphp lang RCE复现

阅读(945)评论(0)

前言 如果 Thinkphp 程序开启了多语言功能,那就可以通过 get、header、cookie 等位置传入参数,实现目录穿越+文件包含,通过 pearcmd 文件包含这个 trick 即可实现 RCE。 影响范围 v6.0.1 < Thinkphp < v6.0.13  T...

vuln

实战| 一次host头中毒导致的逻辑漏洞

阅读(902)评论(0)

翻到某安全公众号时,发现的一个骚思路。 有些网站开发者会提取request包里的host头来获取域名信息,但是host头可以被修改,是不可信的。于是攻击者可以通过构造host头来进行投毒攻击。 例如发送包含受害者网站域名链接的功能,像是密码找回、发送验证链接等,只要业务上利用了类似于域名提取的功能,都可以尝试利用该攻击方法。这里...

hkjs

史上最详细!逻辑漏洞全方位总结

阅读(900)评论(0)

1.1、原理 通过更换某个ID之类的身份标识,从而使得A账号获取(修改,删除等)B账号的数据; 1.2、容易出现的地方: 一般越权漏洞容易出现在权限页面(需要登陆的页面)增,删,改,查的地方,当用户对权限页面内的信息进行这些操作时,后台需要对当前用户的权限进行校验,看其是否具备操作权限,从而给出响应,而如果校验的规则...

hkzx

【漏洞通报】Thinkphp 多语言模块命令执行漏洞

阅读(1027)评论(0)

ThinkPHP 是一个快速、简单的面向对象的轻量级 PHP 开发框架,创立于2006年初,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。 如果 Thinkphp 程序开启了多语言功能,攻击者可以通过 get、header、cookie 等位置传入...

ddos

DDoS和CC攻击原理(下)

阅读(886)评论(0)

0、前言 本主题研究DDoS和CC的实现原理以及其具体的实现方法,并对如何检测和防护进行说明。 文章一共分为(上)(中)(下)三篇, (上)主要描述DDoS基本原理和实现攻击的基础和思路; (中)主要列举可用于DDoS和CC的方法; (下)主要对攻击原理进行总结并提出目前主流的防护机制...

ddos

DDoS和CC攻击原理(上)

阅读(742)评论(0)

0、前言 本主题研究DDoS和CC的实现原理以及其具体的实现方法,并对如何检测和防护进行说明。 文章一共分为(上)(中)(下)三篇, (上)主要描述DDoS基本原理和实现攻击的基础和思路; (中)主要列举可用于DDoS和CC的方法; (下)主要对攻击原理进行总结并提出目前主流的防护机制。 1、DDoS 基本原理 ...

ddos

低成本防御网站 DDOS 攻击

阅读(890)评论(0)

前言 传统的 DDOS 防御通常使用“硬抗”的方式,导致开销很大,而且有时效果并不好。例如使用 DNS 切换故障 IP 的方案,由于域名会受到缓存等因素的影响通常有分钟级延时,前端难以快速生效。例如使用 CDN 服务,虽可抵挡大多网络层攻击,但对应用层攻击却常有疏漏,攻击者可通过恶意请求消耗流...

ddos

DDoS攻击的无情演变

阅读(84)评论(0)

鉴于威胁领域的不断创新,与12年、10年甚至5年前的攻击相比,现代分布式拒绝服务 (DDoS)攻击几乎已经无法识别。防御快速变化的攻击媒介和创纪录的攻击,对于保护在线基础设施至关重要,但对于缺乏适当资源、专业知识或技术的安全团队来说,这可能是一项艰巨的挑战。 昨天 VS今天的DDoS攻击 下图描绘了过去十年中50多个攻击媒介的活...