题目一: wordpress 01 URL:http://whalwl.site:8041/ wordpress 站思路就是先用wpscan 进行扫描检测一遍. wpscan 使用方法可以参考两篇文章: https://xz.aliyun.com/t/2794 https://github.com/wpscanteam/wpscan 使用wpscan 进行简单扫描. wpscan --url http://whalwl.site:8041/ 扫描得知该站 wordpress 版本为4.6 Goo

关于php反序列化漏洞原理什么,可以看看前辈的文章: https://xz.aliyun.com/t/3674 https://chybeta.github.io/2017/06/17/浅谈php反序列化漏洞/ B站也有相关学习视频 https://search.bilibili.com/all?keyword=php反序列化 安鸾平台有两题unserialize反序列化题目: 第一题: http://www.whalwl.site:8026/ index.php <?php class sit

什么是cookie注入? cookie注入的原理是:修改cookie的值进行注入 cookie注入其原理也和平时的注入一样,只不过注入参数换成了cookie 例如:PHP $_REQUEST 变量变量包含了 $_GET.$_POST 和 $_COOKIE 的内容 如果程序程序对$_GET和$_POST方式提交的数据进行了过滤,但未对$_COOKIE提交的数据库进行过滤,这时候我们就可以尝试COOKIE注入. 下面演示 安鸾渗透实战平台 cookie注入 题目URL:http://www.whal

前三题可以使用hydra进行破解 hydra使用教程 https://www.cnblogs.com/zhaijiahui/p/8371336.html D:\soft\hydra-windows>hydra.exe Syntax: hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e nsr] [-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-W TIME] [-f

0x00 前言 --工欲善其事,必先利其器 0x01 代码理解 (1)linux命令 pwd 查看当前工作目录的完整路径 cd / 切换到根目录 ls / 查看根目录下的所有目录和文件 cat /[filename] 显示文件(非文件夹)[filename]中的内容 (2)php代码: echo(string $command [, array &$output [, int &$return_var ]]); 用于执行一个外部程序,该函数基本是在linux中使用 $command 表示要

XML外部实体注入01 XML外部实体注入,简称XXE 网站URL:http://www.whalwl.host:8016/ 提示:flag文件在服务器根目录下,文件名为flag XML用于标记电子文件使其具有结构性的标记语言,可以用来标记数据.定义数据类型,是一种允许用户对自己的标记语言进行定义的源语言.XML文档结构包括XML声明.DTD文档类型定义(可选).文档元素. 什么是XXE XXE(XML External Entity Injection) 全称为 XML 外部实体注入 扩展阅读

目录 Nginx解析漏洞 文件上传 01 文件上传 02 可以先学习一下文件上传相关漏洞文章: https://www.geekby.site/2021/01/文件上传漏洞/ https://xz.aliyun.com/t/7365 Nginx解析漏洞 题目URL:http://www.whalwl.site:8020/ 漏洞成因,参考文章: https://www.cnblogs.com/HelloCTF/p/14098983.html https://xz.aliyun.com/t/6801

目录 命令执行 01 命令执行 02 仅代码层面来说,任意命令执行漏洞的利用条件: 1.代码中存在调用系统命令的函数 2.函数中存在我们可控的点 3.可控点没有过滤,或过滤不严格. Linux命令连接符 ;分号 各个命令依次执行,输出结果,互不影响. |管道符 前一个命令的输出(左边),作为后一个命令的输入(右边),可以连续使用. &后台运行符 将此命令后台运行,shell可立即执行其他命令. &&逻辑与 只有前一个命令执行成功,才会执行后面的命令. ||逻辑或 前面的命令执行失败

PHP代码审计 01 题目URL:http://www.whalwl.xyz:8017 提示:源代码有泄露 既然提示有源代码泄露,我们就先扫描一遍. 精选CTF专用字典: https://github.com/gh0stkey/Web-Fuzzing-Box/blob/main/Dir/Ctf.txt 推荐使用7kbscan进行扫描, https://github.com/7kbstorm/7kbscan-WebPathBrute 线程调成1,然后加载字典,找到svn 那应该就是SVN源代码泄露

SSRF03 题目URL: http://whalwl.host:2000/ 其中的弯路我就不多说了,直接上解题思路 方法和SSRF02类似都是找内网机器端口,继续用ssrf02 这道题的方法:https://www.cnblogs.com/jzking121/p/15130895.html 找到内网机器: 端口范围 1000~2000之间 访问提示提示: 网盾学院机密服务 仅在本地主机上托管此服务的api,以保证不会将我们的专有机密资料暴露给小菜鸡! 要使用此 API,请将X_SECRET_A

SSRF02 题目链接:http://www.whalwl.host:8090/ 看到题目,以为是SSRF 获取内网信息, SFTP FTP Dict gopher TFTP file ldap 协议齐上阵,均失败. 访问http://127.0.0.1 也是失败的提示 "Unable to retrieve page." 拿字典扫描了一下,发现存在 robots.txt 文件 访问4个文件以后,发现status提示 "Not in IP Whitelist" 限制

其實在 Heroku 上安裝 Wordpress 不會很難,不過閱讀之前,你可能先要知道 Heroku 與 git 的基本操作,建議可以先參考以下網站用 Heroku 架設 Wordpress 網站 Heroku 端設定 使用 Command line,鍵入 Heroku create 建立一個 app 上去 Heroku 網站改名 使用 git 下載該 app 去 Heroku 網站中的 add-on , 選擇 Heroku PostgreSQL(free),並且把他加到該 Wordpress

01.可访问的网址 02.目录和软件 包括: 访问 web服务器 (通过 shell 或者 FTP)的权限 一个 文本编辑器 一个 FTP客户端 (如果你需要在一个远程服务器上安装WordPress) 选择一个网页浏览器 安裝WordPress你必須做的事情 开始你的安装: 确保你的网站主机满足运行WordPress的最低要求. 下载最新版的WordPress. 将下载来的文件解压至你的硬盘. 准备好你的 安全密钥 打印本文,以便你安装遇到麻烦时参阅.---这个可以有 著名的5分安装 下载并解压

做项目的代码是两个人,我想把另一个小伙伴做的转移到自己的linux系统上(主要是linux下一片空白,从头做太浪费时间了) 这个过程其实也可以用来类比从本地到服务器的过程(可能略有不同,真上线的时候会补充一下) 转移wordpress数据库和文件的方法 (以win->ubuntu为例,win->win也测试过了没有问题) 1.首先要保证linux下环境正常,phpmyadmin版本正常.经过筛选,1.8版本的数据库是最稳定的(尽管版本略低). 下面有两种选择: 如果你的linux已经安装有wo

Windows和Linux都可以搭建本地伺服器(LAMP和IIS),Mac當然也可以,下面教你怎麼使用XAMPP在Mac下搭建一個功能齊全的本地伺服器 所需條件 1.Mac系統(廢話) 2.最好有可用的網絡(當然你在沒網絡時也能使用) 3.沒咯 一.安裝XAMPP 1.下載安裝文件,官網地址:「www.apachefriends.org」 2.直接打開下載文件,並且把左邊的文件夾拖到「應用程式」文件夾 3.從「Launchpad」打開「XAMPP Control」這個程序,然後把「Apache」

解决:wordpress WPImageEditorImagick 指令注入漏洞 前些天在阿里云服务器上安装了wordpress,阿里云提示有wordpress WP_Image_Editor_Imagick 指令注入漏洞 解决思路: 1.查是否已安装该程序 # rpm -q ImageMagick ImageMagick-6.7.8.9-15.el7_2.x86_64 尝试升级,发现已经是最新版 # yum install ImageMagick -y Loaded plugins: lang

以前我们浏览网页使用的都是HTTP协议,HTTP使用明文传输,所以传输过程中很容易遭受黑客窃取.篡改数据,很不安全.在WordPress网站上启用HTTPS协议访问后,能大大提升站点的安全性,启用HTTPS协议的网站也更容易被搜索引擎收录,提升网站的访问量. HTTPS是什么? HTTPS(全称:Hyper Text Transfer Protocol over SecureSocket Layer)是安全的超文本传输协议,通过安装SSL证书,用户与服务器之间传输的数据是经过加密的,部署SSL证

新浪sae平台现在是有个免费个人空间使用,现在,教您如何使用该平台搭建属于自己的个人网站,本教程以wordpress程序安装包搭建个人网站. 申请新浪云账号 如果我们使用SAE新浪云计算平台作为服务器资源,并且申请PHP环境+MySQL数据库作为程序运行环境. 则申请地址为: http://www.sinacloud.com/ 直接点击上述网址,可以看到右上角微博登录的链接. 点击进入之后,使用新浪微博账号进行登录 使用微博账户登陆后,需要填写安全邮箱,安全密码,手机号等信息,并勾选同意SAE协

阿里云搭建wordpress系统 一.购买阿里云 二.安装php开发环境 1． https://www.apachefriends.org/zh_cn/index.html网站下载linux下的xampp安装包文件xampp-linux-x64-5.6.24-1-installer.run: 2． Cd到/opt目录下,使用命令:chmod +x xampp-linux-x64-5.6.24-1-installer.run赋予可执行权限: 3． 使用命令:./xampp-linux-x64-5.

主要资料参考:https://www.digitalocean.com/community/tutorials/how-to-install-linux-nginx-mysql-php-lemp-stack-on-centos-7 1.安装 nginx: yum install nginx  使用 yum 安装 systemctl start nginx.service  开启 nginx 服务 systemctl enable nginx.service  跟随系统启动 2.安装 MySQL(