莉莉丝

发表于 2023-12-05 | 更新于 2023-12-05 | CTF解题 | 作者: 莉莉丝 | 7 条评论

概述sql基础不好，那能怎么办，还是得多练啊！！！打开是这样的：先来尝试一下普通的输入，导航栏有如下变化：http://30276836-2cde-4db8-9e8e-8b230ea7c379.node4.buuoj.cn:81/check.php?us...

阅读全文...

发表于 2023-12-05 | 更新于 2023-12-05 | POC验证 | 作者: 莉莉丝 | 9 条评论

bannerFOFA： app="dahua-智慧园区综合管理平台" 鹰图指纹：web.body="/WPMS/asset/lib/gridster/" 访问路径： /admin/user_getUserInfoB...

阅读全文...

发表于 2023-12-05 | 更新于 2023-12-05 | POC验证 | 作者: 莉莉丝 | 12 条评论

漏洞描述华天动力OA 8000版 workFlowService接口存在SQL注入漏洞，攻击者通过漏洞可获取数据库敏感信息漏洞影响华天动力OA 8000版app="华天动力-OA8000" 漏洞pocUE9TVCAvT0FhcHAvY...

阅读全文...

发表于 2023-12-04 | 更新于 2023-12-05 | 知识整理库 | 作者: 莉莉丝 | 19 条评论

Webshell 简介概念Webshell 简单来说是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，也可以将其称作为一种网页。常见的Weshell有大马、小马、一句话木马等，而连接Webshell的常用管理工具则有菜刀、冰蝎、蚁...

阅读全文...

发表于 2023-12-02 | 更新于 2023-12-04 | CTF解题 | 作者: 莉莉丝 | 17 条评论

思路分析这一关是「命令执行」漏洞，推荐使用「反引号」配合「分号」执行命令查看文件内容1）多命令执行根据页面的文本提示，我们尝试传递「参数」 ip，后端会通过命令执行函数去ping参数的内容，可以确定是一个命令执行漏洞，我们使用分号;执行多条命令看一下当前...

阅读全文...