首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    phpwind 利用哈希长度扩展攻击进行getshell

    分析补丁( http://www.phpwind.net/read/3709549 )加上一些风闻,我得知利用的是哈希长度扩展攻击。...0x01 漏洞点分析 phpwind逻辑太冗杂了,一看就是java程序员开发的。 补丁文件修补了src/windid/service/base/WindidUtility.php的appKey函数。...其实这个功能是前台用户头像上传,我们来到 http://10.211.55.3/phpwind/index.php?...phpwind有个奇怪的逻辑,其管理员分为『创始人』和『管理员』,而创始人如果要登录后台,需要一个保存在文件中的账号密码,而管理员登录后台需要的是数据库中的账号密码。...这个漏洞只能修改数据库中的账号密码,所以无法修改创始人的后台账号,但管理员权限也就够了,配合我之前发的phpwind后台getshell( http://www.wooyun.org/bugs/wooyun

    4.2K20

    菜鸟 学注册机编写之 Android app

    前言 环境及工具: 手机       Nexus 4(己root) 系统版本    Android 5.01 工具       AndroidKiller_V1.2     关于Android平台app注册机的编写网上文章还比较少...,而在Windows平台上这方面的教程己经很多了,今天将以一个简单的app为例分析并编写一个注册机,高手莫要见笑,仅供小菜玩乐,有不对或不足的地方还请多多指教,不胜感激!...0x03注册机的编写 通过上面分析可以知道它的生成注册码流程为:   a)   获得ANDROID_ID号->将ANDROID_ID号计算得到串码->将计算得到的号与常量字符串” yida1234”拼接...注册机使用效果。 ? 将注册码粘贴到注册框中 ? 成功注册 ? 样本及注册机与pdf文档下载地址: http://yunpan.cn/cQJtXdEJvj2ed (提取码:2a61)

    2.1K00
    领券