IIS6.0容器之解析漏洞复现
态度决定高度!
漏洞简介解析漏洞是指web服务器因对HTTP请求处理不当导致将非可执行的脚本,文件等当作可执行的脚本去执行.该漏洞一般配合web容器(iis,nginx,apache,tomcat等)的文件上传功能去使用,以获取服务器的权限.
IIS5.X/6.X解析漏洞对于IIS服务器5版本
...
墨者学院--手工注入mysql数据库实例
发现漏洞开启墨者靶场环境,发现此界面,在点击登陆下方的通知之后惊奇的看到存在参数id,可以试试通过传递SQL语句获取数据库信息.
注入测试我们可以试试1=1和1=2大法,输入在参数id=1后面加入1=1进行逻辑判断显示正常,然后换1=2,因为1=2为一个假命题,如果能插入到数据库进行逻辑判断,那么
...
w3af--命令行模式实验简述
实验环境:Kali:192.168.128.128Metasploitable:192.168.128.129
安装W3af:简介及安装w3af文档w3af用户接口:
console命令行接口
Gui图形界面化接口
API接口
开始操作1234567891011
...
WEB扫描工具之Nikto实践
实验环境:kali:192.168.136.128/24 Metasploitable:192.168.136.129/24
Nikto简介Web扫描工具大部分都支持两种扫描模式:代理截断模式和主动扫描模式Nikto:是一个Web服务器扫描程序，主要是去检查软件版
...
手动挖掘之默认安装漏洞
phpMyAdmin默认安装漏洞大家好,欢迎来到我的博客,这是我第一次使用该博客去发表文章,内心激动不已,那么让我们聊聊默认安装带来的安全问题吧.
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数
...