HACK学习-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

HACK学习

专栏成员

557

文章

1795949

阅读量

275

订阅数

实战 | 文件上传漏洞之最全代码检测绕过总结

网络安全安全 php iis access

文件上传漏洞是指攻击者上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务端命令的能力。该漏洞在业务应用系统中出现概率较高，究其原因是业务场景中上传附件、头像等功能非常常见，若在系统设计中忽略了相关的安全检查，则容易导致文件上传漏洞。

2022-02-17

12.8K1

实战 | 记一次私服的渗透测试到揪出维护人员

网站 iis 网络安全安全

近日在网上愉快的冲着浪，误打误撞的点开了某链接直接跳转到某游戏私服的网站，刚想关掉背景音乐吸引住了我，别说还蛮好听的，用听歌识曲识别是许美静唱的《边界1999》一代人的回忆啊，既然你的背景音乐那么动听那就别怪我不客气了。

2022-01-05

3.1K0

实战 | Bypass云锁MySQL注入总结

iis http sql 数据库云数据库 SQL Server

假如HTTP请求POST BODY太大，检测所有内容，WAF集群消耗太多的CPU、内存资源。因此许多WAF只检测前面的2M或4M的内容。对于攻击者而言，只需要在POST BODY前面添加许多无用的数据，把攻击的payload放在最后即可绕过WAF检测。

2021-12-15

2.4K0

实战 | 记一次诡异的网站篡改应急响应

iis actionscript 态势感知（私有云）网站

2021年1月6日下午的16点左右，本来还要在摸两个点的鱼就可以飞法法的下班了，照例下班前把安全设备都看了一遍，一刷新系统蹦出几条某某大学下的大量二级域名网站被篡改的告警，随后经过人工验证所有告警的二级网址均存在被篡改页面,并随即报告给了值班客户，随后应客户要求兴(hao)高(bu)采(qing)烈(yuan)地到了现场做应急处置，至于为什么称之为诡异请看下述分析。

2021-11-12

1.4K0

记一次对某非法站点从SQL注入到整站打包与本地搭建全过程

shell iis 网站打包编程算法

如题，由于是在已知有一处sql注入的情况下才接手进行的后续操作，因此前面信息搜集则一笔带过。

2019-12-17

1.5K0

Windows Server 2012 R2搭建IIS服务器

iis windows server windows https 网站

局域网Web服务器的主要功能是实现资源共享，同时借助于局域网服务器访问页面可有效的实现信息的同步。利用Web服务器，我们随时随地都可以将自己的信息上传到服务器端，让其它关注你的用户能在第一时间内了解的思想和动态。下面我们就来交大家如何在windows server 2012 R2的环境下搭建IIS服务器：

2019-08-07

7.6K0

Windows Server 2003安装IIS服务并配置WEB站点

iis 网站 ftp asp ntp

IIS（Internet Information Server，互联网信息服务）是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。

2019-08-07

3.1K0

网站渗透思路

网络安全安全数据库 sql iis

三、查找上传，一些能上传的页面，比如申请友链、会员头像、和一些敏感页面等等，注意查看验证方式是否能绕过，注意结合服务器的解析特性，比如典型的IIS6.0、阿帕奇等。

2019-08-07

1.5K0

一个人的武林：渗透测试常规分析（一）

网络安全安全 php iis 网站

这门技术（艺术）一开始也不是每个人都会的，正所谓没有人一出生就会走路，从不懂到入门到深谙，一步步慢慢来，每个人都是这样；但是在这个过程中，思路无疑是最重要的，没有做不到只有想不到，就跟咱们高中解题时有了思路就迎刃而解一样，手里拿着铲子（技巧知识）但不是道从何挖起岂不是悲哀。

2019-08-07

5790

网站渗透思路总结

网络安全安全数据库 sql iis

三、查找上传，一些能上传的页面，比如申请友链、会员头像、和一些敏感页面等等，注意查看验证方式是否能绕过，注意结合服务器的解析特性，比如典型的IIS6.0、Apache等。

2019-08-07

1K0

学员笔记 | 网站访问原理

tcp/ip 网络安全安全 iis 网站

用户在浏览器中输入网址，请求经局域网的交换机与路由器进入因特网并通过DNS服务器转化为可以访问的ip地址；之后请求通过企业的防火墙经企业的路由器与交换机到达web服务器。同时企业个人电脑也连接在企业的交换机上与外界进行通信。

2019-08-07

1.3K0

IIS写权限漏洞-菜刀工具

WEB服务器扩展里设置WebDAV和Active Server Pages为允许；

2019-08-06

2.3K0

【思路/技术】某大佬的BypassWAF新思路（附脚本）

云数据库 SQL Server sql server 安全 iis javascript

网上关于安全狗的sql绕过研究，大多数是fuzz绕过的帖子，fuzz方法常常使用注释绕过，涉及到数据库特性，而且广泛用于注释语法的星号（*）可能会被网站自带的防恶意代码模块拦截了，在实践中体验不好。太多fuzz过waf的文章，多数是使用注释绕过，在我看来，所有fuzz绕过，本质就是正则匹配逃逸。

2019-08-05

1.8K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态