搜索精彩内容
包含"imap"的全部内容
PHP Execute Command Bypass Disable_functions
先简单说一下php调用mail()函数的过程。 看到源码ext/mail.c 236行: char *sendmail_path = INI_STR("sendmail_path"); char *sendmail_cmd = NULL; 从INI中获得sendmail_...
php框架slim架构上存在XXE漏洞(XXE的典型存在形式)
【过年了,每天发一篇以前的存货,一共七篇。】 现代cms框架(laraval/symfony/slim)的出现,导致现今的php漏洞出现点、原理、利用方法,发生了一些变化,这个系列希望可以总结一下自己挖掘的...
PHP Execute Command Bypass Disable_functions
先简单说一下php调用mail()函数的过程。 看到源码ext/mail.c 236行: char *sendmail_path = INI_STR("sendmail_path"); char *sendmail_cmd = NULL; 从INI中获得sendmail_...
php框架slim架构上存在XXE漏洞(XXE的典型存在形式)
【过年了,每天发一篇以前的存货,一共七篇。】 现代cms框架(laraval/symfony/slim)的出现,导致现今的php漏洞出现点、原理、利用方法,发生了一些变化,这个系列希望可以总结一下自己挖掘的...
【转】 无需sendmail:巧用LD_PRELOAD突破disable_functions
摘要:千辛万苦拿到的 webshell 居然无法执行系统命令,怀疑服务端 disable_functions 禁用了命令执行函数,通过环境变量 LD_PRELOAD 劫持系统函数,却又发现目标根本没安装 sendmail,无法执行...
VS Code 学习 Python 脚本编程 IDE环境配置
安装好 VS Code 默认是英文,首先安装中文语言包Ctrl+Shiht+X 打开 扩展插件安装 输入 Chinese 搜索, 选择 Chinese (Simplified) Language Pack 安装后 VS Code 就能支持中文了适用于 VS Code ...
VS Code 学习 Python 脚本编程 IDE环境配置
安装好 VS Code 默认是英文,首先安装中文语言包Ctrl+Shiht+X 打开 扩展插件安装 输入 Chinese 搜索, 选择 Chinese (Simplified) Language Pack 安装后 VS Code 就能支持中文了适用于 VS Code ...
渗透测试之地基内网篇:域森林中实战攻防(中) – 作者:dayuxiyou
系列文章专辑:渗透测试之地基篇简介渗透测试-地基篇该篇章目的是重新牢固地基,加强每日训练操作的笔记,在记录地基笔记中会有很多跳跃性思维的操作和方式方法,望大家能共同加油学到东西。请...
简单讲解如何绕过PHP disable_function – 作者:夏鸥兔兔2000
前言在渗透测试中,有时会遇到拿到webshell后无法执行命令的情况,为了能成功提权,需要我们绕过disabled_functiondisable_function简介disable_functions是php.ini中的一个设置选项,可以用来...
信息收集小结 – 作者:特mac0x01
信息收集作为渗透测试的第一步往往至关重要,好的信息收集是打穿内网的基础。曾有大佬言:渗透测试的本质就是信息收集,那么我们从何开始信息收集呢?一般都是通过域名或IP地址进行展开,本小结...