Web安全 on 松鼠A的博客

初探单域名单端口多服务web

Fri, 13 Aug 2021 19:46:54 +0800

这阵子遇到好几次这么一种情况。一个域名，一个端口，但是存在不同后缀的文件。

（丢失文章）剑鱼BBS后台XSS组合拳获取数据库文件

Mon, 17 May 2021 00:00:00 +0800

本文章详细已丢失

CNVD-2020-47676+CNVD-2020-47675
一个是后台xss，一个是数据库备份文件未授权下载。

宝塔面板pma未授权访问验证POC

Wed, 26 Aug 2020 09:29:00 +0800

宝塔2020/8/23–7.4.2版本验证poc py练手

验证url暂时不支持例如 www.baidu.com:123 这种

记burp使用的一些坑

Mon, 08 Jun 2020 16:14:00 +0800

刚刚换了新电脑，重新安装一堆东西，装到burp的时候遇到了坑，在此记一下

记一次久草CMS审计

Mon, 16 Mar 2020 20:10:00 +0800

最近隔离闲的无聊，实在没什么事情就开始想练练审计

想了想因为一直都非常好奇h站的运行模式，于是目标就锁定在了h站的程序上。

php笔记--登陆验证和curl

Sat, 14 Jul 2018 19:44:00 +0800

登录验证
#

<?php 
include "config/config.php";

$name = $_POST['name'];//post获得用户名表单值
 $passowrd = $_POST['password'];//post获得用户密码单值

 if ($name && $passowrd){//如果用户名和密码都不为空
 $sql = "select * from user where name = '$name' and password='$passowrd'";//检测数据库是否有对应的username和password的sql
 $result = mysqli_query($conn,$sql);//执行sql
 @$rows=mysqli_num_rows($result);//返回一个数值
 if($rows){//0 false 1 true
 	session_start();
	$_SESSION['username'] = $name;
 header("refresh:0;url=admin/index.php");//如果成功跳转至welcome.html页面
 exit;
 }else{
 echo "用户名或密码错误";
 echo "
 <script>
 setTimeout(function(){window.location.href='login.php';},1000);
 </script>

 ";//如果错误使用js 1秒后跳转到登录页面重试;
 }

 }else{//如果用户名或密码有空
 echo "表单填写不完整";
 echo "
 <script>
 setTimeout(function(){window.location.href='login.php';},1000);
 </script>";

 //如果错误使用js 1秒后跳转到登录页面重试;
 }`

## 权限认证

		session_start();
if (!isset($_SESSION['username'])) {

echo "<script>window.location.href='../login.php';</script>";
}
?>

## CURL

$ch = curl_init();//起手式
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
$a= curl_exec($ch);//获取输出内容
curl_close($ch);//收工
echo "$a";输出内容

分析一个“炸弹”恶意链接

Wed, 19 Jul 2017 19:20:00 +0800

事件起因
#

这其实是一件很偶然的事情，前几天在某大佬群里看大佬装逼。突然一个平日不怎么冒泡的群友发了一条链接。本着“这群里都是好人 ”的想法我就天真的点了进去……这一点可闹大了。电脑猛地变卡直至完全不能动弹，无奈的我只能重启，重启过程中突然想起刚刚做的期末作业还没有保存 ……