记一次SQL注入绕过宝塔+云waf

话不多说，上干货

• 15
• 9
• 陌离sg009
• 发布于 2023-12-27 09:00:01
• 阅读 ( 8277 )

基于被钓鱼主机的快速应急响应

作者:凝 前言 对于linux而言,除了rootkit,大部分的后门均可以使用工具快速排查,但是对于被钓鱼的终端,我们却很难进行有效排查,因此写这篇文章分享一下自己对于windows操作系统应急响应的一些看...

• 7
• 4
• ning凝
• 发布于 2023-12-26 10:00:01
• 阅读 ( 6221 )

非常规环境下编辑器的一些Bypass思路

在一些非常规环境下编辑器不固定路径，往往漏洞在后台，为了完成渗透任务，如何出一些未授权的漏洞或者Bypass？ 在一些众测项目、运营商项目、攻防比赛中，经常遇到内容管理系统，然而这样的web使用到eweb、ue等编辑器可能性很大，但常常做了一些优化，如二改、修改路径、做了策略限制，于是总结了一些Bypass

• 9
• 9
• echoa
• 发布于 2023-12-26 09:00:00
• 阅读 ( 5597 )

一次cs样本免杀实践

本文记录笔者使用常见默认配置的``cobaltstrike shellcode``免杀的尝试，构造自己的shellcodeloader加载对应的shellcode实现对常见杀软查杀绕过，实现了对一些常见杀软的绕过，免杀效果还算不错；最后给出来了些对抗文中所使用免杀手段的方法和思路；

• 8
• 3
• Ga0WeI
• 发布于 2023-12-25 14:41:01
• 阅读 ( 8705 )

Docker容器逃逸

作者:凝 前言: 我认为docker容器逃逸也算是提权的一种手法,要更好的理解容器逃逸的手法，应该知道从本质上看容器内的进程只是一个受限的普通 Linux 进程,而容器逃逸的过程我们完全可以将其理解...

• 5
• 3
• ning凝
• 发布于 2023-12-22 10:00:01
• 阅读 ( 6274 )

ERC2771 Multicall任意地址欺骗攻击分析

ERC2771 Multicall任意地址欺骗攻击

• 0
• 1
• 我会一直开心
• 发布于 2023-12-22 09:00:02
• 阅读 ( 15106 )

edusrc漏洞笔记（逻辑篇）

刚接触挖洞的时候记录的一些漏洞，全文比较基础，各位大佬轻喷

• 11
• 6
• 陌离sg009
• 发布于 2023-12-21 09:27:52
• 阅读 ( 5961 )

（ CVE-2023-50164）Apache Struts2 S2-066 文件上传漏洞分析

Struts2 官方披露 CVE-2023-50164 Apache Struts 文件上传漏洞，攻击者可利用该漏洞污染相关上传参数导致目录遍历，在具体代码环境中可能导致上传 Webshell，执行任意代码。

• 2
• 2
• jweny
• 发布于 2023-12-20 09:00:02
• 阅读 ( 16445 )

某次实战代码审计出sql注入漏洞记录

某次项目中朋友拿到了一份web的源码让帮忙看下，通过审计发现多处注入，挑选一处记录一下

• 1
• 3
• 中铁13层打工人
• 发布于 2023-12-19 10:08:12
• 阅读 ( 16239 )

记一次前端加解密到sql注入过waf的实战

记一次前端加解密到sql注入过waf的实战

• 4
• 4
• 开车开车
• 发布于 2023-12-18 10:00:02
• 阅读 ( 5231 )

某oa登录绕过分析

本文会先从正常登录逻辑分析，从而找到该系统认证的过程和方式，进而搜索相关接口找到其他登录接口，进而利用漏洞绕过登录

• 1
• 3
• 中铁13层打工人
• 发布于 2023-12-18 09:46:15
• 阅读 ( 16744 )

红队外网打点实战案例分享

本文将分享一系列红队外网打点实战案例，素材内容来源于之前参加的HVV比赛和红队检测项目，通过深入剖析攻击技术去探索红队渗透测试的最佳实践，不足之处烦请各位师傅指点交流！

• 26
• 13
• hyyrent
• 发布于 2023-12-15 09:00:01
• 阅读 ( 8995 )

实战 | 记某次攻防演练钓鱼专项

由客户授权，组织一场钓鱼攻防演练专项，以此来提高员工安全意识。本次演练通过自搭邮件服务器以及搭建钓鱼平台Gophish来完成，通过附件携带木马以及制作钓鱼页面来骗取敏感信息两个角度来进行测试，最后效果不错，完美收工，且听我娓娓道来。

• 9
• 10
• 小艾
• 发布于 2023-12-14 10:27:57
• 阅读 ( 6618 )

一次曲折的漏洞挖掘

在复现某cms漏洞时，尝试审计一下该cms，没想到反转再反转，记录审计一下过程

• 2
• 2
• 中铁13层打工人
• 发布于 2023-12-13 09:55:49
• 阅读 ( 19557 )

某开源OA系统的审计记录

对某开源OA参数过滤情况下的审计过程记录

• 0
• 0
• 中铁13层打工人
• 发布于 2023-12-12 10:36:43
• 阅读 ( 19594 )

记某系统有趣的文件上传

本次是一次漏洞复现记录，记录了一个有趣的后台文件上传漏洞，以后遇到类似的拦截可以参考这次的过程绕过。

• 21
• 19
• 中铁13层打工人
• 发布于 2023-12-11 15:41:23
• 阅读 ( 35584 )

由php反序列化字符串逃逸造成的SQL注入漏洞分析

此篇文章针对的emlog轻量级博客及CMS建站系统存在反序列化字符逃逸＋sql注入漏洞，进一步了解学习php反序列化的字符逃逸问题。

• 1
• 1
• 中铁13层打工人
• 发布于 2023-12-11 10:09:51
• 阅读 ( 16558 )

浅谈SpringWeb中获取当前请求路径的方式

在实际业务中，为了防止越权操作，通常会根据对应的URL进行相关的鉴权操作。浅谈SpringWeb中获取当前请求路径的方式。

• 3
• 1
• tkswifty
• 发布于 2023-12-11 09:00:02
• 阅读 ( 4794 )

无痕制作钓鱼邮件

声明： 利用钓鱼网站骗取银行卡或信用卡账号、密码等私人资料属于非法行为，请不要进行任何非授权的网络攻击，由于传播、利用本文所提供的信息而造成的任何直接或间接的后果及损失，均由使用者...

• 13
• 3
• HbTigerGe
• 发布于 2023-12-08 11:50:20
• 阅读 ( 22228 )

I DOC VIEW前台RCE分析

I DOC VIEW是一个在线的文档查看器，其中的/html/2word接口因为处理不当，导致可以远程读取任意文件，通过这个接口导致服务器下载恶意的JSP进行解析，从而RCE。

• 1
• 1
• SpringKill
• 发布于 2023-12-07 09:00:01
• 阅读 ( 17366 )