目录1.了解redis2.redis漏洞原理3.redis漏洞复现3.1安装redis3.1.1Linux安装redis 3.1.2windows安装redis4.redis漏洞利用4.1利用redis漏洞写webshell4.1.1利用前提4.1.2上传webshell4.2利用redis漏洞ssh密钥连接4.2.1ssh密钥连接4.2.2利用前提4.2.3客户端生成密钥 4.2.4注意4.3利用crontab反弹shell4.3.1下载nc4.3.2上传反弹shell命令4.3.3解决rediscrontab反弹shell失败4.4利用redis主从复制反弹shell4.4.1了解redi
文章目录前言一、挖掘思路1.CNVD挖掘思路2.CNVD资产搜索前言CNVD原创漏洞证书挖掘步骤：搜集信息：收集相关网站、应用程序、操作系统等的漏洞信息，包括CVE编号、漏洞类型、危害程度等。端口扫描：通过端口扫描工具扫描目标IP地址，找到开放的端口和服务，确定需要测试的应用程序和系统。漏洞验证：使用漏洞验证工具或手工验证漏洞，确认漏洞存在性和危害程度。漏洞利用：针对已验证的漏洞进行攻击测试，确认漏洞的可利用性和危害程度。报告编写：根据漏洞测试结果，编写漏洞报告，包括漏洞描述、漏洞影响、漏洞利用方式、漏洞修复建议等。漏洞证书申请：根据漏洞报告，向CNVD提交漏洞证书申请，等待CNVD审核和发布
漏洞原理 ThinkPHP在开启多语言功能的情况下存在文件包含漏洞，攻击者可以通过get、header、cookie等位置传入参数，实现目录穿越与文件包含组合拳的利用，通过pearcmd文件包含这个trick即可实现RCE。关于pearcmd pecl是PHP中用于管理扩展而使用的命令行工具，而pear是pecl依赖的类库。在7.3及以前，pecl/pear是默认安装的；在7.4及以后，需要我们在编译PHP的时候指定–with-pear才会安装。 在Docker任意版本镜像中，pcel/pear都会被默认安装，安装的路径在/usr/local/lib/
前言DoubleFetch(双取)是一种条件竞争的漏洞，相关的论文发表在USENIX，论文链接：https://www.usenix.org/system/files/conference/usenixsecurity17/sec17-wang.pdfDoubleFetchDoubleFetch是内核的一种漏洞类型，发生在内核从用户空间中拷贝数据时，两次访问了相同一块内存。如下图示（图片来自论文），内核从用户空间拷贝数据时，第一次拷贝会进行安全检测，而第二次拷贝时才会进行数据的使用，那么在第一次拷贝与第二次拷贝的间隙，就能够进行恶意数据篡改。举个例子，在第一次时从用户空间中获取了需要拷贝的长度
我试图将MySQLDB中存储的图像(blob数据)链接到PHP，但我唯一实现的是整页字符。这就是我所做的:$query="SELECTimageFROMuploadsWHEREid={$id}";$image_array=mysql_query($query,$connection);$row=mysql_fetch_array($image_array);$image=$row['image'];echo$image;//echobase64_decode($content);这会显示原始数据的存储方式。我想将它链接到HTML标记或至少在页面上显示它，在那里我显示很多其他东西head
我试图将MySQLDB中存储的图像(blob数据)链接到PHP，但我唯一实现的是整页字符。这就是我所做的:$query="SELECTimageFROMuploadsWHEREid={$id}";$image_array=mysql_query($query,$connection);$row=mysql_fetch_array($image_array);$image=$row['image'];echo$image;//echobase64_decode($content);这会显示原始数据的存储方式。我想将它链接到HTML标记或至少在页面上显示它，在那里我显示很多其他东西head
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)检测到目标服务支持SSL弱加密算法检测到目标服务支持SSL中等强度加密算法nmap-sV-p端口--scriptssl-enum-ciphers目标ip缓慢的HTTP拒绝服务攻击slowhttptest-c65500-B-i10-r200-s8192-tSLOWBODY-uhttps://xxxxxx当显示为NO，则表示存在HTTP慢速攻击漏洞，可导致拒绝服务。SSH支持弱加密算法nmap-sV-p端口--scriptssh2-enum-algos目标ipApacheTomcat示例脚本信息泄露漏洞访问其端口即可http://目标ip
我有一个带有图像slider的网站。当幻灯片进入View以加快页面加载速度时，我将一些图像标签留空，因为图像会加载。图片标签定义如下:我正在做的是在幻灯片功能上，我使用jQuery动画将src更改为data-src。slider效果很好。我的问题是当我尝试在w3cvalidationtool中验证它时它给出了以下错误:Line131,Column179:Badvalueforattributesrconelementimg:Mustbenon-empty....data-src="img/portfolio-desktop1-small.jpg"src=""alt=""/>Syntax
我有一个带有图像slider的网站。当幻灯片进入View以加快页面加载速度时，我将一些图像标签留空，因为图像会加载。图片标签定义如下:我正在做的是在幻灯片功能上，我使用jQuery动画将src更改为data-src。slider效果很好。我的问题是当我尝试在w3cvalidationtool中验证它时它给出了以下错误:Line131,Column179:Badvalueforattributesrconelementimg:Mustbenon-empty....data-src="img/portfolio-desktop1-small.jpg"src=""alt=""/>Syntax
文章目录一、文件包含概念二、文件包含漏洞原理三、文件包含分类文件包含分为两种：四、与文件包含相关的配置文件：（php.ini文件）五、与文件包含有关的函数1、include()2、include_once()3、require()4、require_once()六、文件包含常见特征1、在某个URL或者某个参数里面出现如下特征都可以去尝试2、8009端口3、检测方法七、本地文件包含漏洞常被利用方法1、读取Windows系统敏感信息:2、读取linux系统敏感信息:3、文件包含可以配合图片马进行shell获取4、读取服务器日志和配置文件八、远程文件包含九、本地文件包含十、包含日志文件getshel
