啊这，一般用来ctf登录的时候试试， 这是sqli-labs用的时候，我来记录一下
本文对edusrc挖掘的部分漏洞进行整理，将案例脱敏后输出成文章，不包含0DAY/BYPASS的案例过程，仅对挖掘思路和方法进行相关讲解。
0x00 前言 听君一席话，胜读十年书 昨晚听菜菜表哥讲了一番话后，发现自己确实太懒了，别人18岁都可以拿10k了，自己却停留着这一丢丢的工资，不甘心啊。总觉着自己很忙，实际上就是爱玩，不把时间挤出来用在学习上。也看得出来菜菜表哥是真的想教东西，昨晚也把任务说出来了，挖一个edusrc的邀请码，简单开搞，为了RMB!!! 0x01 确定目标 直接打开edusrc找一个受害者，让我来康康是哪位幸运儿（手动狗头） 本人山东的，就找个山东省的吧。 0x02 信息收集 信息收集的好，不怕没洞挖 fofa直接搜该
先让他爆破吧，看看主站有什么信息。一般高校的网站下面都有这些系统的链接，其他学院的，都点开看看（测试高校的站不建议直接从主站下手，找找旁站，C段等，要比拿主站容易得多）
哈喽各位你们好，我是Etion，最近的护网行动可谓是热火朝天，有幸跟朋友一起做了这个公众号，所以准备用前段时间参加的HW项目写篇文章，废话不多说直接开干
https://blog.csdn.net/weixin_44991517/article/details/93896401
又是登录框开局，先扫一下目录看看有没有未授权 没扫出东西，其实这种301状态的路径也可以继续扫下去看看，我已经扫过了，没扫出东西，就不贴图了
用我的话说SQL注入就是利用网站前端与数据库连接处的漏洞，导致我们输入的语句能过在数据库中非常规的执行。
作者 Rabbit_Run 微软的活动目录默认使用Kerberos处理认证请求。在BlackHat 2014上神器Mimikatz的作者剖析了微软实现的Kerberos协议中存在的安全缺陷，并通过神器Mimikatz新添功能“Golden Ticket”展示了如何利用这些安全缺陷，让Kerberos把守的地狱之门为大家敞开。 一、快速介绍 Kerberos 是Windows活动目录中使用的客户/服务器认证协议，为通信双方提供双向身份认证。相互认证或请求服务的实体被称为委托人（principal）。参与的中央
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。正所谓，知己知彼百战百胜！
最近的ctf内卷起来了，好多ctf好哥哥们转头冲进了src，可是并不熟悉渗透的基本流程啊，于是就有了这篇文章的由来。
假如，有一个接入点，可以访问内网服务器网段，如何尽可能的发现服务器网段中可能面临的威胁、存在的安全弱点？
下面是记录了一些万能密码登录语句，一下均来自网络 数值型万能账号 a or true # a or 1 # a or 1=1 # a or true – a a or 1 – a a or 1=1 – a 单引号字符型万能密码 a’ or true # a’ or 1 # a’ or 1=1 # a’ or true --a a’ or 1 – a a’ or 1=1 – a 双引号字符型万能密码 a" or true # a" or 1 # a" or 1=1 # a" or true – a a
一提到SQL语句就想到了期末数据库考试的时候，那俩监考老师，哎，不说了，还好咱们数据库老师大发慈悲
Author: 颖奇L'Amore Blog: www.gem-love.com 这篇文章没有技术含量，但是感觉万能钥匙依然有必要介绍一下
查看网页源代码发现body标签里提示：source.php，那我们就进去看看，但是发现访问失败，那直接就想到了文件包含。 构造payload：
开始无聊用度娘搜索 教务管理系统系统，至于是哪个学校不说了，用的是 TMWeb 的（上面显示的~）教务管理系统 v6.0 百度了下听说低于 8.x 的可以 sql 注入。（当然没有去试，毕竟法律不是吃素的） 这个万能验证码是: <scr 类似进口： http://xxx.xxxx.com/TMWeb/login.aspx
在一次测试中，发现一个输入单引号触发页面报错，而输入两个单引号触发页面跳转拒绝访问的页面，比如：
刚刚在水群的时候一下子发现博客背景图的图床死了，这就很苦恼啊，我的4k壁纸就这么没了，所以便想找一个不会死的图床，后来一想还是算了吧，不如用必应的每日一图。
发现大多数都是用的一套aspx的程序，可惜没有源码不能白盒审计，黑盒也找不到什么洞
平时回家看用手机看视频、打游戏的时候，如果没有wifi是不是特别心疼自己的流量？当然了如果你有无限流量那就当我没说了哈，没有wifi但是我可以用万能钥匙破解别人的wifi呀，万能钥匙是什么？如果你的手机上面装了万能钥匙，然后用万能钥匙链接了自己家的wifi，那么它就会自动把你的密码分享出去，这样你的wifi对于别人来说就是可以解开的存在，在2013年万能钥匙出来的时候就是说我们做的是分享密码给他人，而不是破解！
无线网络现在成为了大多数人们的网络接入首选，不论是在公众场所还是家里甚至是飞机火车上，都已经覆盖了无线信号，但是无线安全你们真的关注过吗？最近工信部出手点名了“WiFi万能钥匙”和“WiFi钥匙”两款移动APP，指其涉嫌入侵他人WiFi网络和窃取用户个人信息。危及无处不在，我们该如何面对？
在做安全测试的时候，随着资产的增多，经常会遇到需要快速检测大量网站后台弱口令的问题。
SQL注入是CTF WEB方向必不可少的一种题型，斗哥最近也做了一些在线题目，其中最常见的题目就是给出一个登录界面，让我们绕过限制登录或者一步步注入数据。 万能密码—very easy 题目入口：
这里复现也真是奇怪，在靶机上没复现成功，在服务器上复现成功了 原理：替换本身操作系统的ssh协议支撑软件openssh，重新安装自定义的openssh,达到记录帐号密码，也可以采用万能密码连接的功能！ 参考：(演示未做版本修改及文件修改时间处理)
还记得和几个小伙伴一起出去玩耍，到了一个地方急需WiFi，有的同学已经连接上了WiFi，你找他要密码，他只能爱莫难助（不是忘了，就是他也是在不知道密码）。但是，现在华为与小米都已经支持通过扫二维码分享WiFi了。如果你用的不是华为或者小米手机，你就不能这么便利了。那么，有没有一种方法可以让我们也能享受到该功能呢。直接的来说，手机没有root前是做不到的。
1.直接上传asp asa jsp cer php aspx htr cdx 格式的木马，不行就利用IIS6.0解析漏洞”:1.asp;1.jpg/1.asp;.jpg/1.asp;jpg/1.asp;.xls
相信很多朋友都用过WiFi万能钥匙，出门在外，它能随时随地解锁周边的WiFi给我们用，一分钱不花就能享受无线服务，丝毫不担心因为流量套餐不足导致的欠费问题。 就是这样一个看起来人畜无害的软件，昨天下午被央视财经爆出：WiFi万能钥匙App窃取9亿用户隐私，用于营销推广，谋取暴利。 据报道，WiFi万能钥匙能够盗取两方的信息： 一个是WiFi提供方 一个是WiFi使用方 裸奔的除了你，还有层层加密的国企 经过调查和测试，WiFi万能钥匙（以下简称“万能钥匙”）能够轻松破解个人注册使用的WiFi，破解后，注册用
http:/ping.aizhan.com/ http://ce.cloud.360.cn/
本文介绍了自动化测试如何解决验证码的问题。首先介绍了验证码的作用，然后列举了三种处理验证码的方法，分别是去掉验证码、设置万能码和验证码识别技术。最后还介绍了一种记录cookie的方法，可以用于UI自动化测试。
如果有一种特殊的指纹，可以和绝大多数人的指纹对上号，大概率破解身边的几乎所有的指纹锁，会发生什么？
这万能密码好几年前就有了。我都不当回事，结果这次真派上用场了，还真进了后台了 网站后台万能密码就是在用户名与密码处都写入下列字符,如果知道管理员帐号的话直接添帐号,效果会更好! 例如我们要利用第一条就是: 用户名:"or "a"="a 密码:"or "a"="a ********************************************************* 1："or "a"="a 2： '.).or.('.a.'='.a 3：or 1=1-- 4：'or 1=1--
0x01 修改路由器默认管理账号 0x02 设置SSID加密方式 0x03 设置SSID密码 0x04 使用指定MAC地址，限制人员登录 0x05 关闭SSID广播 0x06 安装个人防火墙 0x07 AP隔离 0x08经常检查路由器后台，查看有无陌生的设备存在 wifi加密方式有： 1.安全模式： WPA 、WPA2、WPA/WPA2、WEP、802.1x(EAP)(企业版的WPA)、NONE 2.密码加密类型有：AES（CMPP），TKIP，CMPP/TKIP 。WEP的是128bit和64bit加密
一、前言 过年回家饭局上碰到一个原来心仪的妹子，虽然已经4、5年没见面了，妹子见到我还是分外亲热，不仅主动挨着我坐着，居然还邀请我一起玩游戏，心中窃喜不已，哥们王者刚上了王者星耀，先好好炫一下技术，然
Windows 安装程序可以执行全新安装和升级安装。但是，无法执行计算机到计算机的迁移。因此，你必须使用 Windows Easy Transfer、用户状态迁移工具 (USMT) 或其他迁移工具将数据从以前的安装移动到新的操作系统。
现在的小区管理，越来越倾向于电子化管理，其中门禁卡的使用越来越多，这种门禁卡，又称为“门卡”。不过，在家庭中使用电子门禁卡的用户还很少，绝大多数小区采用的是一个单元的住户共用一个电子门，而该单元内的所有住户持有相同的门禁卡，可以随时由这个门进出。这样一来，一旦有一户将卡丢失或外借，那么就可能给同单元的用户带来安全隐患。
登陆界面最直接的就是密码爆破，上面说的那些漏洞我也说了，很难遇到！而对于爆破最重要的不是用的哪个工具，而是字典好不好，这里用的bp！
背景 这周，给各位带来AWD攻防源码分析。在百越杯CTF比赛中，小学弟通过抓取访问日志得到漏洞利用的方法，于是斗哥决定拿到源码，分析题目的考点，为小伙伴们排忧解难。题目可以直接利用的大致有3个漏洞，登录接口万能密码绕过、任意重置密码漏洞、上传漏洞、以及反序列化。其中有个文件包含和eval()代码执行的没绕过防护规则，所以没有进行分析。 AWD 攻防源码下载： 链接: https://pan.baidu.com/s/1dE3M0X7 密码: 5wvc 万能密码 漏洞文件： html\lib\User
Download： https://pan.baidu.com/s/12wdbpCIbAN0C6_T6rzs2Aw（密码: 2r1d）
之前有在公众号发过一篇关于如何查找网站后台的文章，然后现在趁着国庆，又给大家总结出一套找到了后台该如何对后台登录界面进行渗透测试，在这里跟大家分享一下对网站后台登陆界面的渗透思路，希望能为大家提供一些帮助。
0x01 前言 最近看到一篇关于owasp juice shop的文章，觉的很有意思，斗哥就自己撸了个环境，上手后深深觉的这是一个很棒的漏洞靶场，所以就把该环境介绍给大家，该漏洞靶场是由owasp开发的，包含了owasp的十大漏洞，共计47关，难度各有不同。以下我将从环境搭建开始介绍整个漏洞靶场。 0x02 搭建 Juice shop是个开源项目，源码可在github上获取 （https://github.com/bkimminich/juice-shop），最为方便的还是使用docker来安装。我
写这篇文章的原因是因为现在很多有了一些基础的小伙伴，已经对自己在虚拟机上搭建的靶机感到无趣了，想去平常的网站上试一试自己的网络技术。这个时候批量拿站就显得尤为重要了。
渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！
经过简单的测试，发现过滤了 ‘ and or like 等关键词。我使用了跟他意思相近的函数strcmp()函数进行绕过，去测试这个连接是否存在注入。可惜没有。
在 ASP.NET 1.1 中，@Page 指令上的 ValidateRequest 属性被打开后，将检查以确定用户没有在查询字符串、Cookie 或表单域中发送有潜在危险性的 HTML 标记。如果检测到这种情况，将引发异常并中止该请求。该属性默认情况下是打开的；您无需进行任何操作就可以得到保护。如果您想允许 HTML 标记通过，必须主动禁用该属性。 <%@ Page ValidateRequest=”false” %> ValidateRequest不是 万能的药方，无法替代有效的验证层。
将 linux(文件名) 挂载到 linux_cd 目录下，正常访问 O7avZhikgKgbF 文件夹即可看到 flag 文件，再经过 base64 解码得到最终 flag
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
