24 个回答
SSRF无回显如何深度利用？
在没有回显的情况下，利用 dict、sftp、gopher 等协议进行深度利用可能比较困难。因为在利用过程中无法判断攻击是否成功，并且无法获取目标系统的响应信息。不过，以下是一些尝试利用这些协议的方法：Dict 协议：Dict 协议通常用于在线字典查询。你可以尝试通过 SSRF 漏洞构造一个包含字典查询语句的请求，以获取一些信息。...
回答于 2023-04-06 15:59
拿到shell无法执行命令
这个报错说明你的webshell 尝试执行系统命令时无法获得必要的权限，通常是因为服务器对 shell 的执行权限进行了限制。这有可能是服务器中安全措施的一部分，用于防止未经授权的用户执行危险的操作。如果你无法通过 webshell 执行系统命令，你可以尝试其他方法来提升权限，例如：利用现有的权限尝试突破：看看你目前所处的用...
回答于 2023-04-06 15:54
师傅们，sp_password()加密的数据有没有方法解开
sp_password() 是 SQL Server 中的一个系统存储过程，用于生成加密后的密码。它使用强加密算法进行加密，并且无法被还原或解密。这是出于安全方面的考虑，以防止密码在传输或存储中被泄露。因此，如果你已经使用 sp_password() 进行加密，那么无法直接解密该加密密码。通常情况下，如果需要比较两个密码是否匹配，你可以使...
回答于 2023-04-06 15:51
有没有什么oa系统或者是cms可以方便快捷的导出用户数据呀
WordPress：WordPress 具有全面的用户管理功能，包括新建、编辑、删除用户等。管理员可以通过后台界面轻松地进行用户数据管理，也可以借助插件批量导入或导出用户数据。例如，“User Import Export with Excel” 插件可以帮助管理员快速导入或导出用户数据。
回答于 2023-04-04 08:27
各位大佬给我制定一条网络安全学习路线图吧
1.计算机基础知识：学习计算机组成、操作系统、数据库等基础知识，了解计算机网络原理和体系结构，熟悉常用的编程语言和开发平台。2.网络协议和安全基础：深入学习TCP/IP协议和相关网络协议，了解常见的网络攻击方式和安全威胁，掌握常用的安全技术和防御方法。3.渗透测试工具和技术：学习渗透测试的常用工具和技术，包括Ka...
回答于 2023-04-04 08:23
不知道uuid 参数如何使用
分析 UUID 的作用：判断 UUID 在该网站应用中的作用，例如是否是用户标识符、token、session ID 或其他重要的标识符。尝试利用 UUID 进行攻击：如果发现 UUID 是用于认证或授权等敏感操作的标识符，可以尝试利用UUID进行漏洞利用或攻击，例如可以使用Burp Suite或其他工具对该网站进行扫描或爬虫，尝试猜测或暴力破解UUID。...
回答于 2023-04-04 08:20
在渗透测试中 linux的权限维持有哪些
提权：渗透测试人员可能会利用漏洞或弱密码来提升用户权限，从而获取更高的系统访问权限。例如，利用sudo命令的漏洞来提升普通用户的权限。后门：在系统中植入后门程序，以便在将来访问该系统时维持权限。后门程序可能是一个反向shell，可以使攻击者远程控制该系统。Rootkit：渗透测试人员可能会在系统中安装Rootkit程序，...
回答于 2023-03-20 14:30
xss对于on事件的过滤有办法绕过吗
一般情况下，如果使用了一些常见的过滤规则来过滤on事件，那么绕过的难度会比较大。但是，如果过滤规则不完善或者存在特定的漏洞，攻击者可能会通过一些技巧来绕过过滤。以下是一些可能的绕过方法：使用JavaScript的编码方式进行绕过，比如使用十六进制编码或Unicode编码来绕过过滤。例如，可以使用“onerror=”来绕过“onerro...
回答于 2023-03-20 14:28
URL后面加别的参数也不404，就直接页面空白算有漏洞吗
不一定，页面空白可能是因为服务器内部错误或其他问题导致的，而不一定是由于漏洞引起的。需要进一步分析和确认。
回答于 2023-03-20 14:23
大佬们，希望可以解答一下，万分感谢！！！
修改导入 requests 模块的位置，将其移到最前面；将 resl 和 req1 改为 res1 和 reqeusts；将 res2 和 req2 改为 res2 和 requests；修改 print 语句中的字符串格式化方式。
回答于 2023-03-20 14:18