V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
phithon
V2EX  ›  程序员

一个具有实战意义的支付宝红包解密题目

  •  
  •   phithon ·
    phith0n · 2018-02-20 14:56:52 +08:00 · 3728 次点击
    这是一个创建于 2228 天前的主题,其中的信息可能已经有所发展或是发生改变。

    大年初一给小伙伴们的一个支付宝红包解密的题目。

    攻击 LNMP 架构 Web 应用的几个小 Tricks

    其中有一些具有实战意义的知识点:

    1. 恢复裸仓库:这是有一次测试中误打误撞进入了某 git 服务器后我恢复源码的姿势
    2. 绕过FILTER_VALIDATE_EMAIL检测:这是在实际漏洞 CVE-2016-10033 中学到的姿势
    3. 绕过 Nginx Host:这是一次测试中遇到 Host 头注入点时发现的姿势
    4. INSERT 注入利用:这不用说了,大量 Web 应用出现过相关漏洞

    因为有程序员同学参与过,所以发来 V2EX 分享一哈~

    2 条回复    2018-02-22 09:58:36 +08:00
    Sanko
        1
    Sanko  
       2018-02-20 15:25:21 +08:00 via Android
    好厉害
    feifan00x
        2
    feifan00x  
       2018-02-22 09:58:36 +08:00 via iPhone
    膜拜 P 牛
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3009 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 14:46 · PVG 22:46 · LAX 07:46 · JFK 10:46
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.