0x24bin's Blog | 努力学习！

NAMP信息收集7个脚本利用与命令

nmao用于信息收集的7个常用脚本 1、dns-brute.nse 尝试通过暴力猜测常见的子域来枚举DNS主机名。使用dns-brute.srv参数，dns-brute也会尝试枚举常见的DNS SRV记录。利用命令： namp --script dns-brute nmap.org 2、traceroute-geolocation.nse 列出traceroute中每一跳的地理位置，并可选择将结果保存到KML文件，可在Google地球和地图上绘制。从而了解路由跳转节点具体利用命令： nmap --traceroute...

2018年02月02日文章转载暂无评论喜欢 1 阅读 1,875 views 次阅读全文

XML实体注入漏洞攻与防

目录 XML基础 XML实体注入漏洞的几种姿势防御XML实体注入漏洞 XML基础 XML是一种用于标记电子文件使其具有结构性的标记语言，用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。 XML技术基础我在这里将不在详细解读，有兴趣的小伙伴可以通过如下几个链接去学习...

2018年01月30日文章转载暂无评论喜欢 1 阅读 1,671 views 次阅读全文

T00LS帖子正文XSS

T00LS在前段时间开启了markdown支持，这个漏洞也正是markdown的问题导致。 Markdown是一种可以使用普通文本编辑器编写的标记语言，通过简单的标记语法，它可以使普通文本内容具有一定的格式。 Markdown本身是一种标记语言，在网页上的应用也很简单，比如当我在markdown中输入**加粗**，那么经过转换之后，这个短句将会变成<strong>加粗</strong>。其实也是一系列的html转换，由此就会出现很多X...

2018年01月30日文章转载暂无评论喜欢 1 阅读 1,972 views 次阅读全文

密码保护：Weblogic漏洞CVE-2017-10271的利用方法

WebLogic WLS 组件漏洞（CVE-2017-10271）自2017年12月22日爆出后，至今也有20多天了，相信有责任心的企业和网管已经将服务器的漏洞修复，而至今仍未修复漏洞的服务器，为我们进行漏洞测试提供了很好的靶子。目前针对该漏洞有两种比较成熟的利用方法，一种是利用写文件的方式GetShell，一种是利用命令执行的方式下载可执行文件。本文将结合作者的实际操作，分别介绍这两种利用方法。一、漏洞简要回顾 CVE-...

2018年01月30日文章转载要查看留言请输入您的密码。喜欢 1 阅读 2,923 views 次阅读全文

Netsparker4.9.1.16896最新官方破解版

本文提供的破解方式仅供软件试用，请于24小时内删除 Netsparker是一个便于使用的Web应用漏洞扫描工具，可以爬行、攻击并识别各种Web应用中存在的漏洞。能识别的Web应用漏洞包括SQL注入、XSS（跨网站指令码）、命令注入、本地文件包含和任意文件读取、远程文件包含、框架注入、内部路径信息披露等。不同于其它漏洞扫描工具，Netsparker具有相当低的误报率，因为Netsparker执行多次测试以确认任何被识别的漏...

2018年01月29日实用工具暂无评论喜欢 1 阅读 2,152 views 次阅读全文

Burp Suite Pro Loader&Keygen By surferxyz（附带v1.7.31原版）

surferxyz发布在EXETOOLS，地址：https://forum.exetools.com/showpost.php?p=112008&postcount=83，原文如下： I made a loader/keygen that should work on future versions of burp suite pro, unless they specifically target it/change the license scheme. Download loader/keygen here: http://www36.zippyshare.com/v/WRy3bGWf/file.html Works on 1.6.x up until the latest version 1....

2018年01月29日实用工具暂无评论喜欢 1 阅读 2,547 views 次阅读全文

DOMXSS典型场景分析与修复指南

0x00 背景 DOM-Based XSS是一种基于文档对象模型（Document Object Model，DOM)的Web前端漏洞，简单来说就是JavaScript代码缺陷造成的漏洞。与普通XSS不同的是，DOM XSS是在浏览器的解析中改变页面DOM树，且恶意代码并不在返回页面源码中回显，这使我们无法通过特征匹配来检测DOM XSS，给自动化漏洞检测带来了挑战。在2012年，腾讯安全平台部就研发并使用了基于QTWebkit引擎的检测方案。然而，由于Web前...

2018年01月29日文章转载暂无评论喜欢 1 阅读 1,631 views 次阅读全文

XXE漏洞攻防

一、XML基础知识 XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。 DTD（文档类型定义）的作用是定义 XML 文档的合法构建模块。DTD 可以在 XML 文档内声明，也可以外部引用。内部声明DTD <!DOCTYPE 根元素 [元素声明]> 引用外部DT...

2018年01月29日文章转载暂无评论喜欢 1 阅读 1,616 views 次阅读全文

如何在Android Nougat中正确配置Burp Suite？

背景此前我已经在Genymotion VM或我的旧版Nexus Tablet，做过不少Android相关的测试。一直以来我都遵循Portswigger的说明文档，本地运行Burp Suite，并安装User Cert，配置一个WiFi代理。然而，当我对这个特定app（需要API level 24 (Android 7.0 – “Nougat”)）测试时，突然发现Burp无法正常工作。我回顾了我的配置步骤，并没有发现遗漏的地方，但在Burp中只看到“connection reset（连接重置）”错误： ...

2018年01月28日文章转载暂无评论喜欢 1 阅读 2,179 views 次阅读全文

PHP后门文件解密

今天逛论坛发现了一个要对PHP后门文件解密的帖子，以前自己也曾经遇到过，记得当时自己一通百度谷歌搜索，找到了办法，但是现在看到这个帖子一下子想不起来，赶紧写一篇记一下解密这块。说一个简单的办法，常见的PHP后门文件中存在eval或assert，可以替换成print_r 然后在运行文件，就可以看到源码了，例如： <?php eval(gzinflate(base64_decode('VZDRToMwFIbvSXgH0iwDLwSddyPEmAXFRCcCmhhDGkbP1kbaE...

2018年01月24日原创文章暂无评论喜欢 1 阅读 1,981 views 次阅读全文