# Latest **URL:** https://forum.90sec.com/latest.md?page=3 [最新](https://forum.90sec.com/latest.md) · [类别](https://forum.90sec.com/categories.md) · [标签](https://forum.90sec.com/tags.md) **Page:** 4 --- ## [记一次对某非法微盘的渗透【通过】](https://forum.90sec.com/t/topic/988)
**Author:** [@mrfool](https://forum.90sec.com/u/mrfool)\ **回复:** 14\ **最近更新：:** [2022 年3 月 22 日 02:25 UTC](https://forum.90sec.com/t/topic/988 "2022-03-22T02:25:18Z")
0x00 目标站：www.xxx.com 0x01 这种微盘我见得多了，一眼就是tp5的，直接看看tp5关键处。 http://www.xxx.com/?s=captcha post: \_method=\_\_construct&m… --- ## [微信小程序Unpack](https://forum.90sec.com/t/topic/2070)
**Author:** [@GMF](https://forum.90sec.com/u/GMF)\ **回复:** 0\ **最近更新：:** [2022 年3 月 21 日 01:48 UTC](https://forum.90sec.com/t/topic/2070 "2022-03-21T01:48:05Z")
微信小程序Unpack 0x01 前言 这种unpack方法早在一年之前就有up主发过文章，偶然之间看到顺手试了一下做个记录 原文地址：https://www.bilibili.com/read/cv9986715 0x02 正文部分 用… --- ## [小白快速入门src挖掘（以edusrc平台为例](https://forum.90sec.com/t/topic/2069)
**Author:** [@mashiro](https://forum.90sec.com/u/mashiro)\ **回复:** 0\ **最近更新：:** [2022 年3 月 20 日 08:16 UTC](https://forum.90sec.com/t/topic/2069 "2022-03-20T08:16:03Z")
edusrc挖掘心得 edusrc平台介绍 我们可以在关于页面看到edusrc的收录规则： 现阶段，教育行业漏洞报告平台接收如下类别单位漏洞： 教育部 各省、自治区教育厅、直辖市教委、各级教育局 学校 教育相关软件 可以看到不仅是大… --- ## [老大们 有没有过宝塔的变异php马](https://forum.90sec.com/t/topic/1782)
**Author:** [@893982955](https://forum.90sec.com/u/893982955)\ **回复:** 2\ **最近更新：:** [2022 年3 月 18 日 15:09 UTC](https://forum.90sec.com/t/topic/1782 "2022-03-18T15:09:14Z")
好像啥都拦 --- ## [宝塔面板后台加密分析](https://forum.90sec.com/t/topic/1565)
**Author:** [@Hkboy233](https://forum.90sec.com/u/Hkboy233)\ **回复:** 9\ **最近更新：:** [2022 年3 月 17 日 02:03 UTC](https://forum.90sec.com/t/topic/1565 "2022-03-17T02:03:47Z")
1. 什么是宝塔面板 宝塔面板是一款服务器管理软件，以操作简便，配置简单而闻名，它的优点有但不限于:可以通过web端直接管理服务器；拥有图形界面；还可一键配置服务器环境......林林总总不一而足，总结起来一句话：即对新手极度友好，又可满足许多老鸟的需求 2. 宝塔面板后台能否破解？ 既然宝塔面条如此"傻瓜"，那么破解它是不是"轻而易举"呢？我相信有一部分人会产生这样的想法，因为在这些人眼中：简单=遍布漏洞；简单=随意渗透。在此，先说一下我的结论：宝塔面板很安全，至少破解的困难程度超乎大多数人的想象 3. 宝塔面板后台加密方式分析 宝塔面板后台给渗透人员的第一道关卡就是… 3.1 入口校… --- ## [上传图片马绕过discuz的Flash渲染](https://forum.90sec.com/t/topic/907)
**Author:** [@chrales](https://forum.90sec.com/u/chrales)\ **回复:** 9\ **最近更新：:** [2022 年3 月 16 日 09:32 UTC](https://forum.90sec.com/t/topic/907 "2022-03-16T09:32:06Z")
昨天下午 在家无聊 日了个站 扫了一下有php-cgi的解析洞 看了一下是个 Discuz!X3.4 那就老办法注册账号 上传头像抓包放行 取得那个真实的图片地址 没有被渲染过的 注册了个账号 上传头像抓包 放行 就提示上传成功 没出来图片地址 \[上传包\] 这可不行啊 然后我就想 不行就发帖嘛 或者上传相册也是可以的 结果提示我 还tm叫我等15分钟 那能有什么办法呢 没有社工库 退出了 当前账号 想去试试弱口令搞个高权限的账号 结果还是没成功 .... 然后我就等啊等 等了15分钟 结果告诉我 还是不能上传图片 还得再升一级 去你妈的！ 然后我就琢磨到底怎么样才能拿到真实地址… --- ## [棋牌注入](https://forum.90sec.com/t/topic/1449)
**Author:** [@Wker](https://forum.90sec.com/u/Wker)\ **回复:** 1\ **最近更新：:** [2022 年3 月 16 日 08:32 UTC](https://forum.90sec.com/t/topic/1449 "2022-03-16T08:32:15Z")
这篇文章是根据上面浪师傅分享那个棋牌的注入，然后复现的一个过程。 按照上面的步骤复现过程中，发现了一些问题，所以在这里写一篇文章。附上我拿shell的过程。 首先去按照fofa语法去搜目标站点。 后台如下： \[wXFxkn.png\] 按照上面的教程，登录，抓包，然后直接sqlmap跑，因为知道存在注入，所以直接 --os-shell 了。 sqlmap -r 1.txt --os-shell \[wXlBuR.png\] 进入shell之后，按照之前文章的教程，使用 windows自带的certutil.exe （win XP到win10 都自带这个工具） 来下载我们的 … --- ## [TerraMaster RCE POC/EXP 编写（Python）](https://forum.90sec.com/t/topic/2065)
**Author:** [@ly90](https://forum.90sec.com/u/ly90)\ **回复:** 0\ **最近更新：:** [2022 年3 月 16 日 02:04 UTC](https://forum.90sec.com/t/topic/2065 "2022-03-16T02:04:03Z")
铁威马 NAS 设备 TOS 版本 4.2.29 的上以 root 身份实现未经身份验证的远程命令执行。 注：4.2.31 修复 RCE组成为：未授权信息泄露+命令执行 未授权信息泄露——-CVE-2022-24990 poc def… --- ## [74cms前台getshell漏洞](https://forum.90sec.com/t/topic/2060)
**Author:** [@active](https://forum.90sec.com/u/active)\ **回复:** 0\ **最近更新：:** [2022 年3 月 13 日 01:13 UTC](https://forum.90sec.com/t/topic/2060 "2022-03-13T01:13:14Z")
一.概述 红日web靶场下载链接 链接：https://pan.baidu.com/s/12vaZancfB6xpeeGXqjRDXA 提取码：hzmy （靶机密码：hongrisec@2019） 74… --- ## [Z-Blog 后台getshell+提权一把梭](https://forum.90sec.com/t/topic/2031)
**Author:** [@classic0796](https://forum.90sec.com/u/classic0796)\ **回复:** 3\ **最近更新：:** [2022 年3 月 7 日 08:49 UTC](https://forum.90sec.com/t/topic/2031 "2022-03-07T08:49:57Z")
Z-Blog 后台getshell+提权一把梭 登录后台后发现版本是1.7.0版本是2021年8月份发布的 首先查看 后台登录后可以在网站设置里设置允许上传的文件类型，通过修改发现没啥用 :@(不高兴) 改完以后还是无法上传 … --- ## [怎么申请旧论坛的账号](https://forum.90sec.com/t/topic/2046)
**Author:** [@udtxgysg](https://forum.90sec.com/u/udtxgysg)\ **回复:** 0\ **最近更新：:** [2022 年3 月 2 日 09:15 UTC](https://forum.90sec.com/t/topic/2046 "2022-03-02T09:15:21Z")
麻烦知道的表哥告知下，从哪里申请旧论坛的账号 --- ## [记一次CVE-2022-23131复现](https://forum.90sec.com/t/topic/2045)
**Author:** [@4eg1s](https://forum.90sec.com/u/4eg1s)\ **回复:** 0\ **最近更新：:** [2022 年3 月 2 日 03:23 UTC](https://forum.90sec.com/t/topic/2045 "2022-03-02T03:23:30Z")
简介 最近在复现zabbix的漏洞（CVE-2022-23131），偶然间拿到了国外某公司zabbix服务器。 Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持… --- ## [RT对某法院授权渗透测试](https://forum.90sec.com/t/topic/1961)
**Author:** [@desperad0](https://forum.90sec.com/u/desperad0)\ **回复:** 3\ **最近更新：:** [2022 年3 月 1 日 07:58 UTC](https://forum.90sec.com/t/topic/1961 "2022-03-01T07:58:39Z")
目标站点是某法院的科技法庭管理系统 \[image-20211222140959774\] 在登录的时候发现存在用户名遍历漏洞， \[img\] 用burp的username字典爆破除了存在的用户名 再根据自用的字典成功爆破出了后台用户。 \[img\] 所以说打红队的时候弱口令是YYDS 第二部进入后台找上传点 进入用户特有的法院助手系统 \[image-20211222141205806\] 没有出现图片上传点，但有doc文档上传点 \[image-20211222141238839\] 开始的目标重心是关注后缀是否可控，大小写绕过，%00绕过均没有成功响应 直接乱输一个后缀名，发… --- ## [【SWPUCTF2019】easyRE](https://forum.90sec.com/t/topic/2044)
**Author:** [@3179478769](https://forum.90sec.com/u/3179478769)\ **回复:** 0\ **最近更新：:** [2022 年3 月 1 日 02:04 UTC](https://forum.90sec.com/t/topic/2044 "2022-03-01T02:04:03Z")
\[SWPU2019\]easyRE main函数： int \_\_cdecl main(int argc, const char \*\*argv, const char \*\*envp) { \_DWORD v4\[28\]; // \[esp-6C… --- ## [AppSpider Version 7.2.119.1 破解版](https://forum.90sec.com/t/topic/1919)
**Author:** [@start1433](https://forum.90sec.com/u/start1433)\ **回复:** 1\ **最近更新：:** [2022 年2 月 24 日 04:11 UTC](https://forum.90sec.com/t/topic/1919 "2022-02-24T04:11:04Z")
1、下载地址 https://mega.nz/file/1kZVUC6J#q\_SAtecdDiWOxVwR9f2CGK3Er0Q2IDrOg1IzDimLqX4 2、解压密码 BobLeponge\_202003261540 3、破解方式 安装AppSpiderFullSetup.exe文件 将Crack文件夹中的ScanEngine.exe替换C:\\Program Files (x86)\\Rapid7\\AppSpider7\\ScanEngine目录中ScanEngine.exe \[image\] --- ## [向日葵远程代码执行漏洞（CNVD-2022-10270）复现](https://forum.90sec.com/t/topic/2029)
**Author:** [@sordlight](https://forum.90sec.com/u/sordlight)\ **回复:** 1\ **最近更新：:** [2022 年2 月 23 日 15:58 UTC](https://forum.90sec.com/t/topic/2029 "2022-02-23T15:58:42Z")
该漏洞本质就是当主机启动向日葵后，会开启一个http服务，该服务中存在一些未授权访问获取CID的接口，携带该CID去访问/check接口可以执行系统命令 0x01 复现环境信息 向日葵版本：10.5.0.29613、11.0.0.33162 安装程序：SunloginClient\_10.5.0.29613\_X64.exe、SunloginClient\_11.0.0.33162.exe 0x02 复现步骤 2.1 找到向日葵http服务开启的端口 一种方法是通过系统命令找到向日葵相关服务占用的端口，另一种是查看向日葵的日志，此处主要说第二种 右键向日葵托盘图标，选择“日志”选项，即… --- ## [wJa (D&S&I)AST 工具](https://forum.90sec.com/t/topic/1978)
**Author:** [@Wker](https://forum.90sec.com/u/Wker)\ **回复:** 1\ **最近更新：:** [2022 年2 月 23 日 09:46 UTC](https://forum.90sec.com/t/topic/1978 "2022-02-23T09:46:11Z")
wJa wJa是一款结合DAST、SAST、IAST的综合性应用程序安全分析工具，支持对java web程序的安全性进行分析，含有反编译，代码审计，调试jar包，代理追踪等用于分析软件安全的功能。 wJa的工作原理 本片文章将会用几… --- ## [第一漏洞挖掘全过程](https://forum.90sec.com/t/topic/1997)
**Author:** [@zzzurl](https://forum.90sec.com/u/zzzurl)\ **回复:** 5\ **最近更新：:** [2022 年2 月 17 日 00:46 UTC](https://forum.90sec.com/t/topic/1997 "2022-02-17T00:46:24Z")
1、被测网站 2、使用cmd命令查询该网站ip地址， 3、使用ip直接访问，改地址可直接下载文件（猜测应该是配置失误导致） 4、发现该目录下有备份文件xxx.rar下载该文件 5、找到文件中的敏感文件 6、里面有… --- ## [快速定位内网web资产进行安全检查](https://forum.90sec.com/t/topic/2009)
**Author:** [@82303224](https://forum.90sec.com/u/82303224)\ **回复:** 4\ **最近更新：:** [2022 年2 月 12 日 01:12 UTC](https://forum.90sec.com/t/topic/2009 "2022-02-12T01:12:12Z")
一般情况下去做检查，客户可能资产不全甚至没有的时候。一般时间比较急的情况下，不急可以忽略。 一般漏洞扫描设备或者虚拟机扫描（铱迅或者绿盟漏扫等）的同时手工进行web测试。 使用 webfinder 3.2 （范世强博客有）（这个优先，很方便找出内网web资产） 2 使用 masscantonmap （这个慢点，但可以提取web和识别服务） 常见端口：这个是在内网扫描到的保存的端口。 10003,10050,10051,10061,10080,10081,10086,1010,10443,1080,10801,10802,1090,1099,10999,110,111,112… --- ## [记一次TP框架的SRC挖掘过程](https://forum.90sec.com/t/topic/2002)
**Author:** [@killshot](https://forum.90sec.com/u/killshot)\ **回复:** 3\ **最近更新：:** [2022 年2 月 8 日 08:45 UTC](https://forum.90sec.com/t/topic/2002 "2022-02-08T08:45:29Z")
记一次TP框架的SRC ​ 作为一名刚开始实操挖洞小白，哪些地方有问题还请各位师傅给予指正。 1 · 站点后台并发现是tp框架 ​ 首先找到的是站点后台，但是有验证码。 扫目录的时候没有 404.html，说明站点没有设… --- ## [某次.net代码审计的一些收获，通过machineKey伪造任意用户身份](https://forum.90sec.com/t/topic/1445)
**Author:** [@curta](https://forum.90sec.com/u/curta)\ **回复:** 2\ **最近更新：:** [2022 年2 月 8 日 02:58 UTC](https://forum.90sec.com/t/topic/1445 "2022-02-08T02:58:12Z")
起因\[#\] 某次机缘巧合，领导给了一套国内某主流.net技术的BPM系统源码，要求审计，于是便开始了这次审计之旅。。。 BPM（业务流程管理系统），这套系统采用前后端分离架构，前端ExtJS，后端.net的一般处理程序+windows服务开放socket端口1580，一般处理程序与服务器本地1580端口通信。数据库Oracle/SQLServer等。 环境搭建好后，使用VS打开站点，使用附加到进程，选择IIS进程，开启调试，配合Reflector查看DLL封装。 场景\[#\] 看了没多久发现一个任意文件下载的漏洞，SQL注入，文件上传任意代码执行也存在，但是只有任意文件文件下载是不需要验证… --- ## [师傅们有啥推荐挂VPS上的服务吗？](https://forum.90sec.com/t/topic/1471)
**Author:** [@c0bra](https://forum.90sec.com/u/c0bra)\ **回复:** 6\ **最近更新：:** [2021 年1 月 16 日 06:26 UTC](https://forum.90sec.com/t/topic/1471 "2021-01-16T06:26:40Z")
如题，黑五的时候趁着国外主机商搞闪购低价入了好多小鸡。实在是不忍心让他们吃灰。 而且因为是国外的主机商，相对来说比较安全。所以想挂一些安全相关的服务在上面跑，求推荐，最好是扫描类的。 我先抛砖引玉，目前我个人挂的服务一是蓝莲花的xss平台，二是Cobalt Strike的服务器进程。 --- ## [免杀技术 基于UUID的shellcode加载器](https://forum.90sec.com/t/topic/1972)
**Author:** [@795E](https://forum.90sec.com/u/795E)\ **回复:** 3\ **最近更新：:** [2022 年1 月 30 日 12:02 UTC](https://forum.90sec.com/t/topic/1972 "2022-01-30T12:02:26Z")
简介 通用唯一识别码（英语：Universally Unique Identifier，缩写：UUID）是用于计算机体系中以识别信息数目的一个128位标识符，还有相关的术语：全局唯一标识符（GUID）。 根据标准方法生成，不依赖中央机构… --- ## [MCMS SQL注入](https://forum.90sec.com/t/topic/1999)
**Author:** [@aw-220](https://forum.90sec.com/u/aw-220)\ **回复:** 0\ **最近更新：:** [2022 年1 月 25 日 08:17 UTC](https://forum.90sec.com/t/topic/1999 "2022-01-25T08:17:54Z")
0x01 寻找可疑点 寻找到一处可疑点，位于net/mingsoft/cms/action/web/MCmsAction.java文件 往上寻找filed，发现是传入的参数 由于参数名没有过滤直接拼接了字符串，那么可能会存在… --- ## [记一次渗透实战](https://forum.90sec.com/t/topic/1956)
**Author:** [@classic0796](https://forum.90sec.com/u/classic0796)\ **回复:** 4\ **最近更新：:** [2022 年1 月 2 日 13:12 UTC](https://forum.90sec.com/t/topic/1956 "2022-01-02T13:12:32Z")
实战文件上传 渗透测试不就是御剑起手，蚁剑收尾！实在不行一杯茶，一包烟，一个破站日一天！ 今天在公司摸鱼，摸的正快活，表弟给我发了以一个网站，想学学我的渗透思路。在拿到网站后，通过对目录的fuzz发现了后台的管理页面。 \[image\] 一般找到后台首先尝试的是弱口令，尝试输入了几次管理员常用的弱口令，没成功。 同时这个错误提示不存在逻辑漏洞，没有办法判断咱们自己输入的账号是否存在。所以没有办法通过猜测账号进行密码的爆破。 \[image\] 接着在账号admin后面添加一个 ’ ，这时候发现报错了 \[image\] 这时候基本确定这个登录框存在注入。 打开sqlmap 尝试自动获… --- ## [wJa实战白盒审计华夏ERP](https://forum.90sec.com/t/topic/1974)
**Author:** [@Wker](https://forum.90sec.com/u/Wker)\ **回复:** 0\ **最近更新：:** [2022 年1 月 5 日 11:07 UTC](https://forum.90sec.com/t/topic/1974 "2022-01-05T11:07:18Z")
wJa实战操作 经过一段时间的迭代，大家提出的问题我也进行了修改，wJa已经可以步入实战了，我将会用几篇文章来讲解对一个比较成熟的java web项目的自动化审计。 由于黑盒测试的普适性，所以这里不将会引入之前文章白盒+黑盒的方式，而是只… --- ## [sqlmap4burp++ | burp联动sqlmap插件](https://forum.90sec.com/t/topic/1973)
**Author:** [@classic0796](https://forum.90sec.com/u/classic0796)\ **回复:** 0\ **最近更新：:** [2022 年1 月 5 日 07:59 UTC](https://forum.90sec.com/t/topic/1973 "2022-01-05T07:59:04Z")
一款集成sqlmap到burpsuite中的插件（整合两大神器） 在c0ny1大哥原有的项目上修改了一点点UI，解决了原有插件无法将" % "输出到CMD命令行的问题 \[image\] github项目地址 --- ## [wJa自动化测试工具](https://forum.90sec.com/t/topic/1969)
**Author:** [@Wker](https://forum.90sec.com/u/Wker)\ **回复:** 2\ **最近更新：:** [2022 年1 月 3 日 02:04 UTC](https://forum.90sec.com/t/topic/1969 "2022-01-03T02:04:35Z")
wJa操作视频 wJa下载地址 希望大家能够给我提出宝贵的意见，我可以更好的完善这个程序，提出意见的ID，我会写在程序感谢目录中的 :pray: gitee项目地址：wJa: java decompile audit tool gi… --- ## [wJa无源码的源码级调试jar包](https://forum.90sec.com/t/topic/1967)
**Author:** [@Wker](https://forum.90sec.com/u/Wker)\ **回复:** 3\ **最近更新：:** [2021 年12 月 31 日 09:02 UTC](https://forum.90sec.com/t/topic/1967 "2021-12-31T09:02:17Z")
wJa无源码的源码级调试jar包 wJa在1.0正式版本支持了动态调试jar包，wJa通过反编译得到java源代码，通过jdi实现了类源码级别的调试。 打开jar包 正常打开jar之后，可以看到wJa除了原先的反编译区域和CHeetahL… --- ## [mysql注入写计划任务](https://forum.90sec.com/t/topic/1966)
**Author:** [@shiyito12](https://forum.90sec.com/u/shiyito12)\ **回复:** 0\ **最近更新：:** [2021 年12 月 28 日 05:52 UTC](https://forum.90sec.com/t/topic/1966 "2021-12-28T05:52:33Z")
师傅们 请教一个问题： 场景是 centos的系统，一个mysql的union注入，可读可写，但是不能写web目录 所以想着写计划任务，但是是普通用户，本地测试用普通用户user echo 反弹语句 \> /var/spool/cron/user 提示没有权限 使用交互式的 crontab -e 可以写计划任务 但是注入点 没法交互，所以师傅们有方法吗 [上一页](https://forum.90sec.com/latest.md?page=2) [下一页](https://forum.90sec.com/latest.md?page=4)