myfeng
myfeng

性别: 注册于 2022-11-17

myfeng

向TA求助
39金币数
147 经验值
1个粉丝
主页被访问 5428 次

24 个回答

0 赞同

SSRF无回显如何深度利用?

在没有回显的情况下,利用 dict、sftp、gopher 等协议进行深度利用可能比较困难。因为在利用过程中无法判断攻击是否成功,并且无法获取目标系统的响应信息。不过,以下是一些尝试利用这些协议的方法:Dict 协议:Dict 协议通常用于在线字典查询。你可以尝试通过 SSRF 漏洞构造一个包含字典查询语句的请求,以获取一些信息。...

回答于 2023-04-06 15:59

0 赞同

拿到shell无法执行命令

这个报错说明你的webshell 尝试执行系统命令时无法获得必要的权限,通常是因为服务器对 shell 的执行权限进行了限制。这有可能是服务器中安全措施的一部分,用于防止未经授权的用户执行危险的操作。如果你无法通过 webshell 执行系统命令,你可以尝试其他方法来提升权限,例如:利用现有的权限尝试突破:看看你目前所处的用...

回答于 2023-04-06 15:54

0 赞同

师傅们,sp_password()加密的数据有没有方法解开

sp_password() 是 SQL Server 中的一个系统存储过程,用于生成加密后的密码。它使用强加密算法进行加密,并且无法被还原或解密。这是出于安全方面的考虑,以防止密码在传输或存储中被泄露。因此,如果你已经使用 sp_password() 进行加密,那么无法直接解密该加密密码。通常情况下,如果需要比较两个密码是否匹配,你可以使...

回答于 2023-04-06 15:51

0 赞同

有没有什么oa系统或者是cms可以方便快捷的导出用户数据呀

WordPress:WordPress 具有全面的用户管理功能,包括新建、编辑、删除用户等。管理员可以通过后台界面轻松地进行用户数据管理,也可以借助插件批量导入或导出用户数据。例如,“User Import Export with Excel” 插件可以帮助管理员快速导入或导出用户数据。

回答于 2023-04-04 08:27

0 赞同

各位大佬给我制定一条网络安全学习路线图吧

1.计算机基础知识:学习计算机组成、操作系统、数据库等基础知识,了解计算机网络原理和体系结构,熟悉常用的编程语言和开发平台。2.网络协议和安全基础:深入学习TCP/IP协议和相关网络协议,了解常见的网络攻击方式和安全威胁,掌握常用的安全技术和防御方法。3.渗透测试工具和技术:学习渗透测试的常用工具和技术,包括Ka...

回答于 2023-04-04 08:23

0 赞同

不知道uuid 参数如何使用

分析 UUID 的作用:判断 UUID 在该网站应用中的作用,例如是否是用户标识符、token、session ID 或其他重要的标识符。尝试利用 UUID 进行攻击:如果发现 UUID 是用于认证或授权等敏感操作的标识符,可以尝试利用UUID进行漏洞利用或攻击,例如可以使用Burp Suite或其他工具对该网站进行扫描或爬虫,尝试猜测或暴力破解UUID。...

回答于 2023-04-04 08:20

0 赞同

在渗透测试中 linux的权限维持有哪些

提权:渗透测试人员可能会利用漏洞或弱密码来提升用户权限,从而获取更高的系统访问权限。例如,利用sudo命令的漏洞来提升普通用户的权限。后门:在系统中植入后门程序,以便在将来访问该系统时维持权限。后门程序可能是一个反向shell,可以使攻击者远程控制该系统。Rootkit:渗透测试人员可能会在系统中安装Rootkit程序,...

回答于 2023-03-20 14:30

0 赞同

xss对于on事件的过滤有办法绕过吗

一般情况下,如果使用了一些常见的过滤规则来过滤on事件,那么绕过的难度会比较大。但是,如果过滤规则不完善或者存在特定的漏洞,攻击者可能会通过一些技巧来绕过过滤。以下是一些可能的绕过方法:使用JavaScript的编码方式进行绕过,比如使用十六进制编码或Unicode编码来绕过过滤。例如,可以使用“onerror=”来绕过“onerro...

回答于 2023-03-20 14:28

0 赞同

URL后面加别的参数也不404,就直接页面空白算有漏洞吗

不一定,页面空白可能是因为服务器内部错误或其他问题导致的,而不一定是由于漏洞引起的。需要进一步分析和确认。

回答于 2023-03-20 14:23

0 赞同

大佬们,希望可以解答一下,万分感谢!!!

修改导入 requests 模块的位置,将其移到最前面;将 resl 和 req1 改为 res1 和 reqeusts;将 res2 和 req2 改为 res2 和 requests;修改 print 语句中的字符串格式化方式。

回答于 2023-03-20 14:18