• post
    17/12/30
    Read More
  • Pwnable-Bof writeup
    17/12/23

    个人比较菜 就想分享下自己的思路和过程 如果有问题欢迎大家批评指点

    题目网站：http://pwnable.kr

    题目

    Bof 32位经典缓冲区溢出题目

    解题过程

    因为题目提供了源码所以先看看代码

    #include <stdio.h>
#include <string.h>
#include <stdlib.h>
void func(int key){
    char overflowme[32];
    printf("overflow me : ");
    gets(overflowme);    // smash me!
    if(key == 0xcafebabe){
        system("/bin/sh");
    }
    else{
        printf("Nah..\n");
    }
}
int main(int argc, char* argv[]){
    func(0xdeadbeef);
    return 0;
}
    二进制漏洞利用 缓冲区溢出
    Read More
  • 关于phpmyadmin GetShell思路总结
    17/04/09

    看了网上的许多文章 总结的不是很到位 这里在根据自己的经验总结一些 如有漏缺 请联系我~

    低权限读文件

    用到的mysql语句

    LOAD DATA LOCAL INFILE 'C:/mysql/data/mysql/user.MYD' INTO TABLE test fields terminated by '' LINES TERMINATED BY '\0';

    LOAD DATA LOCAL INFILE 继承的是 执行客户端 用户权限 且只能读 mysql客户端 本地 文件

    webshell 中如果能读取 user.MYD 文件 ，LOAD DATA LOCAL INFILE 就能读该文件
若webshell 中不能读取 user.MYD文件，LOAD DATA LOCAL INFILE  就不能读该文件

    使用方法: 利用场景 phpmyadmin 或其它可执行sql 命令的 地方并且站库同服务 情况下读取相关配置文件 ，或在权限配置不当情况下 读 user.MYD

    phpmyadmin Getshell mysql
    Read More
  • 不如慢慢走下去
    17/04/07
    About Me 随笔
    Read More
  • Struts 2 S2-045 Jakarta插件远程代码执行漏洞加固方法
    17/03/07


    近日，安恒信息安全研究院WEBIN实验室高级安全研究员nike.zheng发现著名J2EE框架-Struts2存在远程代码执行的严重漏洞。

    漏洞编号

    S2-045，CVE-2017-5638

    S2-045 poc exp
    Read More
  • 一句话Shell编写思路
    17/03/05

    很多人都头痛 好不容易找到上传点拿shell了 却发现有狗 = = 其实过狗并不是很难 所以我在这里总结一下思路

    shell waf
    Read More
1…345
ios
Category
Tag cloud
AI外挂 About Me BUPT CTFwiki Fastbin_Attack Getshell Heap Hexo Jarvis OJ MISC NPUCTF Pwn RE ROP ROPgadget