记一次从源代码泄漏到后台获取webshell的过程

记一次从源代码泄漏到后台获取webshell的过程

• 0
• 0
• 带头大哥
• 发布于 1天前
• 阅读 ( 24 )

某AOSP框架层提权漏洞分析

Android framework systemui 越权

• 1
• 1
• 带头大哥
• 发布于 1天前
• 阅读 ( 286 )

使用DNSlog进行更高效率的盲打盲注

# DNSlog ## 0.说在前面 ### 0.1.DNSlog工具 如果有自己的服务器和域名，可以自建一个这样的平台，直接使用BugScan团队开源的工具搭建即可： https://github.com/BugScanTeam/DNS...

• 1
• 1
• Johnson666
• 发布于 2天前
• 阅读 ( 37 )

Ueditor编辑器漏洞总结

Ueditor编辑器漏洞总结

• 0
• 0
• 带头大哥
• 发布于 4天前
• 阅读 ( 215 )

MSSQL高权限注入写马至中文路径

MSSQL高权限注入写马至中文路径

• 0
• 0
• 带头大哥
• 发布于 4天前
• 阅读 ( 72 )

记一次自动化渗透测试的学习研究

在攻击树的基础上生成简化版的转移矩阵，随后基于深度强化学习来自动化给出渗透测试策略，未来可以根据该策略自动调用渗透测试工具来完成攻击。

• 0
• 1
• z3
• 发布于 4天前
• 阅读 ( 606 )

YXcms后台插马拿shell

YXcms是一款基于PHP+MYSQL构建的高效网站管理系统。

• 0
• 1
• 边路之虎
• 发布于 4天前
• 阅读 ( 109 )

谈谈漏洞验证框架的构思与实现（一）

笔者是个基层的"安全研究员"，poc 编写算是我最基础的日常工作。本文描述的是我所构思的一款漏洞验证框架以及具体实现。

• 1
• 1
• jweny
• 发布于 6天前
• 阅读 ( 455 )

【逻辑漏洞】-商城平台实战分享

来自风起哥的一次平平无奇的挖洞分享

• 1
• 0
• 风起
• 发布于 2021-06-05 15:42
• 阅读 ( 340 )

某内容管理系统RCE漏洞分析

某内容管理系统RCE漏洞分析

• 0
• 0
• 带头大哥
• 发布于 2021-06-04 14:22
• 阅读 ( 590 )

原创漏洞之信息泄露篇

原创漏洞之信息泄露篇

• 1
• 2
• Johnson666
• 发布于 2021-06-02 19:30
• 阅读 ( 266 )

浅谈XSS

# XSS漏洞 # 绕过推荐 <span id="2">XSS绕过可以看看该文章：</span>[XSS过滤绕过速查表](https://blog.csdn.net/weixin_50464560/article/details/114491500)...

• 0
• 2
• Johnson666
• 发布于 2021-06-02 15:56
• 阅读 ( 235 )

fofa爬虫 + 源码泄露PoC之梦幻联动(有福利)

# 写在前面 相信大家一定对源码泄露并不陌生，这里也不赘述这个漏洞的原理和危害了，网上一搜也都有好多好多，看都看不完~~~ 那今天这里我们讲啥呢？那就直入主题吧~今天这里我就贴出我自己参...

• 2
• 2
• Johnson666
• 发布于 2021-06-02 15:51
• 阅读 ( 240 )

【IoT漏洞分析】FragAttack系列WiFi漏洞分析

【IoT漏洞分析】FragAttack系列WiFi漏洞分析

• 0
• 0
• 带头大哥
• 发布于 2021-06-02 15:16
• 阅读 ( 320 )

XStream CVE-2021-29505分析与简化

XStream CVE-2021-29505分析与简化

• 0
• 0
• 带头大哥
• 发布于 2021-06-02 09:37
• 阅读 ( 82 )

微某OA从0day流量分析到武器化利用

微某OA从0day流量分析到武器化利用

• 0
• 0
• 带头大哥
• 发布于 2021-06-01 11:59
• 阅读 ( 426 )

关于php一句话木马的学习

# php一句话后门 ## 开发很久的可利用函数 ### eval和assert php任意代码执行的一句话后门，我们喜欢用的是传统的**eval**，php5，7通用。 ``` <?php @eval($_POST['a']) ?>...

• 1
• 1
• Johnson666
• 发布于 2021-05-31 17:16
• 阅读 ( 103 )

浅谈信息收集

## 写在前面 信息收集对于渗透测试来说是很重要的，是渗透测试的前期准备工作，俗话说知己知彼，才能百战不殆。掌握了对目标的足够信息，我们才能更好地开展渗透测试。 信息收集的方式可...

• 1
• 1
• Johnson666
• 发布于 2021-05-31 17:13
• 阅读 ( 78 )

通达OA RCE

# 通达OA RCE ## 0x01 获取信息 ``` 获取版本信息 inc/expired.php inc/reg_trial.php inc/reg_trial_submit.php 获取计算机名 resque/worker.php ``` ## 0x02 影响版本...

• 0
• 0
• Macchiato
• 发布于 2021-05-29 02:49
• 阅读 ( 86 )

【漏洞挖掘】逻辑漏洞之找回密码

互联网中，有用户注册的地方，基本就会有密码找回的功能。而密码找回功能里可能存在的漏洞，很多程序员都没有想到。 而这些漏洞往往可能产生非常大的危害，如用户账号被盗等。

• 1
• 3
• 边路之虎
• 发布于 2021-05-28 12:59
• 阅读 ( 364 )