构造图片木马，绕过文件内容检测上传木马
一般文件内容验证使用getimagesizeo函数检测，会判断文件是否是一个有效的文件图片，如果是，则允许上传，否则的话不允许上传。将一句话木马插入到一个【合法】的图片文件当中，然后用菜刀远程连接。...
发布时间：2023-11-01
-
-
kong 使用jwt RSA256证书
1 为用户创建JWT RSA256证书 利用postman工具发送restfull请求 请求地址：http://${konghost}:8001/consumers/${consumerId}/... 1.1 添加header内容 [{"key":"Content-Type"...1.2 利用op...
发布时间：2023-11-01
-
上传绕过waf一
将一句话木马的文件名lubr.php改成lubr.php.abc。首先，服务器验证文件扩展名的时候，验证的是.abc，只要改扩展名符合服务器端黑名单规则，即可上传。另外，当在浏览器端访问该文件时，Apache如果解...
发布时间：2023-11-01
-
lubridate处理日期和时间
参考：《R数据科学》 使用lubridate处理日期和时间 1 简介 在我们处理一些时间序列数据时，经常会碰到各种时间数据，比如“2016-03-03”。很多时候我们需要提取出其中的年、月、日甚至是小时、分、秒...library(lubr...
发布时间：2023-11-01
-
【Web安全】关于通过木马控制目标和使用中国菜刀拿webshell的应用
文章目录1 一句话木马2 Powershell3 大马，小马，绕狗马4 正常上传木马和中国菜刀结合5 图片马 1 一句话木马 asp: <%eval request("MH")%> 有各种语言的，可以自己查。 2 Powershell Powershell的优秀之处 ...
发布时间：2023-11-01
-
CTFhub 文件上传类
1.hatcess .hatcess是我的知识盲区，查阅资料大概了解了，.hatcess是一个用于管理环境目录下的一些规则的配置文件。 具体看这个题 if (!empty($_POST['submit'])) { $name = basename($_FILES['file']['name']);...
发布时间：2023-11-01
-
ctf基本的文件上传与绕过学习
绕过客户端校验前台脚本检测扩展名上传webs hell原理：当用户在客户端选择文件点击上传的时候，客户端还没有向服务器发送任何消息，就对本地文件进行检测来判断是否是可以上传的类型，这种方式称为前台脚本检测扩展...
发布时间：2023-11-01
-
php一句话木马怎么上传
一句话木马上传常见的几...假设文件的上传路径为http://xx.xx.xx.xx/upfiles/lubr.php.jpg，通过Burpsuite抓包截断将lubr.php后面的“.”换成“0X00”。在上传的时候，当文件系统读到”0X00″时，会认为文件已经结束...
发布时间：2023-11-01
-
一句话木马上传常见的几种方法
假设文件的上传路径为http://xx.xx.xx.xx/upfiles/lubr.php.jpg ,通过Burpsuite抓包截断将lubr.php后面的“.”换成“0X00”。在上传的时候，当文件系统读到”0X00″时，会认为文件已经结束，从而将lubr.php.j...
发布时间：2023-11-01
-
中间件漏洞
IISIIS解析漏洞IIS6.0解析利用方法有两种：1：在IIS6.0下，分号，冒号后面的不被解析，也就是说wooyun.asp;123.jpg会被服务器看成是wooyun.asp 2：当建立*.asa、*.asp格式的文件夹时，其目录下的任意文件都将被IIS...
发布时间：2022-10-26