异世界

— 居正 And RUI_wj 's BLOG

本博客由居正搭建,并隶属于居正与RUI_wj

【新手向半教程】目标某IDC:一次低权限虚拟主机getshell到提权

【提醒】此文是一篇新手向的渗透文章,其中一些片段在大牛看来会觉得很可笑,还请谅解。

在我买搬瓦工VPS之前,用了一年多某IDC的便宜虚拟主机。今天,我展开了对此IDC的渗透测试。毕竟得出师有名,为什么要搞它呢?因为这IDC居然用免费空间的配置拿来当收费主机卖,还一天到晚宕机,甚至在一次搬迁中出现了数据丢失,对我的影响比较大。

在此IDC的“有问必答”界面,我找到了一个上传突破口,用户可以在这里上传问题的

记一次Struts2另类方法传shell的渗透

本人渗透小白,文笔也欠缺,有些地方大牛们可能会觉得很可笑,请谅解~~

【过程】

帮吧友搞一个网站,蜘蛛爬到了一个“办公系统”,如图:

看到没有验证码的登录窗口,第一反应是测试万能密码,测试宽字节注入,未果。放到burp里用弱口令字典爆破。

好长时间过去,没有什么结果。突然注意到地址栏,结尾是.action,脑子里马上想到struts2的漏洞。怀着侥幸的心理把网址放到工具里

新时代的产物——淀粉月刊

我已经不止在三个的场合介绍过淀粉月刊了,每一次的介绍语言都是那么慷慨激扬,热情地让大家加入。。今天在自己的博客上我只是想说说内心的想法罢了

看过少年电脑世界的盆友都知道,这个刊物刚刚开始办的时候读者都很喜欢。不少读者也见证了少电的长大。我也是从少电的一片文章开始知道54df论坛的,这个论坛是我网络社交的起点,魅力无穷。但是我们都知道现在在小标题“科技大爆炸”上的少电已经不好看了(也就是所谓的低龄化),一日的突发奇想,我与几个论坛的小伙伴造就了今天的淀粉月刊。

 

<

网站第三次改版

当你看到这么美妙的网站,你一定会很欣慰(至少我很欣慰....)

 

我的网站第二次改版大概在一年多以前,去网上找了一个比较简单的模板改了一下。这一年多的时间里世界发生了许多变故,例如54df.com也改版了,淀粉月刊建立了等等。随着扁平化越来越流行,我也不得不在对我的网站进行一个大改造,新引入的jquery动态效果也使网站增色不少~

 

此处设计理

网站机房已平滑迁移

如题。居正网站/博客等项目的机房已经平滑迁移到位于加拿大的新服务器(centos6,bandwagonhost),速度、兼容性及各方面数据目前表现良好。

一个疏忽造成的MySQL数据丢失

一直没有经常备份数据库的习惯,今年九月因为临时需要所以导出了一次数据,没想到这个备份文件成为了今天的救命稻草。

最近网站的空间提供商换了个服务器,不知道何故导致了数据库中有些表无法访问,在phpmyadmin中显示 Table 'xxx' doesn't exist,而有些使用数据库的PHP程序则出现了状况:

(数据库无法执行查询)

 

于是我心里着急呀。。。数

话说好久没写文章了

我都快忘了。。 说说最近的情况。暑假脑洞大开搞了个jsandbox,就是2d的minecraft。。后来觉得没人顶就开发一半弃坑了。。后来有搞起了个ptree,process tree 进程树项目,还挺好!论坛 博客 代码托管的服务,但是后来代码太乱搞腻了就暂停了。。(现在还可以在ptree.top访问到)。然后开始研究linux,准备把家里一台破电脑改成ubuntu服务器。。 话说怎么这么乱。。

吐槽

互联网上风云不定,实在是让人感到很烦。特别是网络上的某些人,或者自大自傲、自吹自擂;又或者以自我为中心,提出许多无理之要求。然而我最看不顺眼的就是那些“以为自己很厉害,不把别人放在眼里,其实火星万年”的人了

比如最近在淀粉论坛看到的那位,帖子上说最近看到ruiwj写了个局域网工具,但是苦于没有服务器,于是也就自己写了个。我当时还很好奇,和这种东西居然会有人写得出来,还挺佩服的。然而当我下载之后发现这仅仅是个bat批处理文件,而编写批处理也是这位仁兄的

Kangle虚拟主机控制器

最近看见fhy搭建了一个虚拟主机供应平台

可以看见有一个54df会员0元购买的,当然网址是内测,不能公开。

 

kangle最近话说爆出了很多漏洞,但是首先看这个系统

经过XSS ME的检测这里注册的信息是可以随便输入的,况且本来输入真实姓名和身份证号码的地方可以输入任意字符允许注册。而且最重要的是注册没有验证码,可以被刷库

 

砍了一把“CL社区”

这东西太过分了,不停地在论坛水贴。我决心砍他一把。

首先看看他首页:

 

差不多就这个形式。

 

Powered By Z-BlogPHP 1.5.2 Zero

搭建与于2014/12,RUI_wj 居正 所有。