Hack All Sec 的博客某活动Get System小记
PHP Study Nginx解析漏洞用户名枚举漏洞弱口令Getshell信息收集阶段通过Fofa找到了一个OA系统，指纹识别了一下发现是信呼OA。查看IP发现在野生云上。PHP Study Nginx解析漏洞以前没见过这个OA系统，简单手测了下发现没有WAF，那还等什么，直接上nuclei和Xray，只检测到phpstudy-nginx解析漏洞，验证了一下，漏洞确实存在。用户名枚举漏洞但是试了下
proxifler用法
简介Proxifier是一款功能非常强大的代理客户端，可以让不支持通过代理服务器工作的网络程序能通过HTTPS或SOCKS代理或代理链。支持32位系统和64位系统。有Windows版本和Mac版本。安装与激活官网地址：https://www.proxifier.com/download需要科学上网，其实百度搜索下载也可以。激活码：# windows 5EZ8G-C3WL5-B56YG-SCXM9-
SQLite注入——使用sqlmap嵌套注入
某次测试中Burp提示SOL statement in request parameter：点开一看，好家伙，sql语句明文传输，目测可能存在SQL注入漏洞：想着直接使用sqlmap一梭子直接搞定，结果啥都没检测出来，怎么可能？然后使用Xray和burp fuzz都无法注出数据库和数据表等信息，离了个大谱。但手工测试发现：收集sqlite注入语句，将Payload插入占位符中测试，借助Chat G
无处不在的RCE
001 XSS -> RCE002 日志查看 -> RCE还在为漏扫什么都扫不到，找不到高质量漏洞只能凑低危、风险提示交差而烦恼吗？本期给大家分享一些漏洞挖掘工作中命令注入漏洞的挖掘思路和技巧，学会之后再也不愁找不到漏洞，废话不多说，上菜。001 XSS -> RCE测试目标是一个SSL VPN设备，功能点是修改主机名称，主机名称会显示到首页。经验丰富的朋友很容易就能想到XSS测