Hack All Sec 的博客记两次非常规文件上传Getshell
常规绕过前端和后端的任意文件上传已经没意思了，本文记录下之前和最近遇到的2个不太常规的任意文件上传Getshell的案例。路径穿越+文件上传Get ShellNmap快速全端口扫描发现开放22，80和3306端口。访问目标，使用hfinger扫描发现Web应用使用了Spring Boot和Ueditor，同时在留言页面发现有个上传图片功能：抓包发现上传采用自定义API实现，没有任何限制。但是访问正
Web API 渗透测试指南
概述API（Application Programming Interface，应用程序编程接口）是一个允许不同软件应用程序之间进行通信和数据交换的接口。API定义了一组规则和协议，软件开发者可以使用这些规则和协议来访问操作系统、库、服务或其他应用程序的功能。API的基本概念接口（Interface）:API提供了一组公开的方法和端点，供外部系统调用。这些方法和端点通常通过URL、函数名或服务名称
HTTP 请求走私漏洞详解
超详细的HTTP请求走私漏洞教程，看完还不会你来找我。1. 简介HTTP请求走私漏洞（HTTP Request Smuggling）发生在前端服务器（也称代理服务器，一般会进行身份验证或访问控制）和后端服务器在解析HTTP请求时，由于对HTTP请求的解析规则不一致，导致攻击者可以将多个请求合并为一个请求，或者将一个请求拆分为多个请求，从而绕过安全措施或未经授权直接与后端服务器进行通信。说白点就是前
Web LLM 攻击技术
概述在ChatGPT问世以来，我也尝试挖掘过ChatGPT的漏洞，不过仅仅发现过一些小问题：无法显示xml的bug和错误信息泄露，虽然也挖到过一些开源LLM的漏洞，比如前段时间发现的Jan的漏洞，但是不得不说传统漏洞越来越难挖掘，所以我们仍然有必要学习下Web LLM攻击相关的漏洞。通常Web LLM的组成结构主要由Web前端界面、LLM、API接口、后端服务层组成，后端服务层包括身份验证和授权组
一文掌握Xray用法
1 工具简介xray 是长亭科技开发的一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有:跨平台：使用Go语言开发，支持Windows、Linux和Mac主流平台，包括arm架构。检测速度快：发包速度快; 漏洞检测算法效率高。支持范围广：大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均支持。高级可定制：通过修改配置文件可以定制化功能。