从挖矿木马事件到Confluence 远程代码执行漏洞（CVE-2021-26084）分析
客户服务器感染挖矿木马，分析后发现是利用Confluence RCE漏洞获取服务器权限，近几个月已经遇到了好几起利用Confluence RCE漏洞进而挖矿的事件，于是准备分析一波漏洞成因。
- 2
- 3
- 苏苏的五彩棒
- 发布于 2021-12-13 11:56:07
- 阅读 ( 16043 )
苏苏的五彩棒
0元购买某游戏648元点券
## 前言 在游戏中要想玩的畅快，免不了装备的购买，而前提是要有足够的点券支撑。本文将对某游戏，实现0元购买648元点券，仅供学习使用。 ## 购买点券 点券购买界面如图所示。 [
bmstd
夜无名
对某公司一次弱口令到存储型xss挖掘
# 免责声明: ## 渗透过程为授权测试,所有漏洞均以提交相关平台,博客目的只为分享挖掘思路和知识传播** # 涉及知识: xss注入及xss注入绕过 # 挖掘过程: 背景: 某次针对某目标信息搜集无意...
- 4
- 3
- 猪猪邦邦硬
- 发布于 2021-11-18 09:38:40
- 阅读 ( 9454 )
猪猪邦邦硬
如何利用文本向量化与集成学习实现相似网页分类
“网络空间测绘”是近几年出现的概念，被大家炒得非常热门。从狭义上来看，网络空间测绘主要指利用网络探测、端口探活、协议识别等技术，获取全球网络实体设备的信息，以及开放服务等虚拟资源的信息。通过设计有效的关联分析规则，将各类资源分别映射至地理、社会、网络三大空间，并将探测结果和映射结果绘制成一张动态实时的网络空间地图。
- 2
- 3
- HUNTER网络空间测绘
- 发布于 2021-11-10 09:49:26
- 阅读 ( 10992 )
HUNTER网络空间测绘
Java安全之ClassLoader浅析
# 前言 审核能过的话会有续集？应该是的 原谅我的渣英语，命名都是随便的 本篇所有代码及工具均已上传至gayhub：https://github.com/yq1ng/Java # ClassLoader概述 Java这语言...
- 0
- 3
- 会下雪的晴天
- 发布于 2021-11-08 09:51:01
- 阅读 ( 9196 )
Honeypot
JOHNSON
Web 应用指纹分析思路
Web 指纹识别虽然已经是老生常谈的话题，但其在漏洞挖掘 / 漏洞治理的过程中仍然有着举足轻重的作用。本文中将着重分析下指纹识别体系建设的一些维度和实现思路。
- 2
- 3
- jweny
- 发布于 2021-10-11 13:58:47
- 阅读 ( 10142 )
jweny
分析流量入门篇
#写在前面 最近参加了首届陇剑杯，和往常的CTF不太一样，题目基本都是流量分析类型的，我也是第一次接触这方面，还挺有意思的。写的不好的地方请各位师傅多多指正~这里要感谢共同参与比赛的几...
- 4
- 3
- Johnson666
- 发布于 2021-10-05 18:48:08
- 阅读 ( 13594 )
Johnson666
HAProxy请求走私漏洞（CVE-2021-40346）分析
本文主要分析如何通过一个整数溢出来进行http请求走私，并构建环境复现，介绍此漏洞的利用方式与危害。
- 2
- 3
- donky16
- 发布于 2021-09-22 11:10:02
- 阅读 ( 14094 )
donky16
Moodle 拼写检查插件 rce 分析
Moodle 3.10 中默认的旧版拼写检查器插件中存在命令执行漏洞。一系列特制的 HTTP 请求可以导致命令执行。攻击者必须具有管理员权限才能利用此漏洞。
- 2
- 3
- langke
- 发布于 2021-09-16 11:47:19
- 阅读 ( 8092 )
从RFC看如何使用Base64编码绕过WAF
本文将查看RFC4648对于base64编码的规范，并选取多种base64解码器分析其在实现上的不规范性，并如何通过这种不规范来绕过WAF。
- 3
- 3
- donky16
- 发布于 2021-09-09 16:27:59
- 阅读 ( 10834 )
渗透测试之批量刷洞技巧
恰逢七夕活动,可以玩批量刷洞,这里分享下我的技巧给大家,希望下次再出这类活动可以给大家一点帮助哈哈
- 9
- 3
- soufaker
- 发布于 2021-08-31 18:40:37
- 阅读 ( 12332 )
soufaker
记一次HW供应链攻击到SQL注入新用法
# 0.前言 在参加某市攻防演练的时候，发现目标站，经过一系列尝试，包括弱口令、SQL注入等等尝试后，未获得到有效的入口点。在准备放弃之时，看到页脚的banner：xxxxx信息科技有限公司 [!...
- 1
- 3
- Alivin
- 发布于 2021-08-24 14:42:55
- 阅读 ( 9069 )
从PDO下的注入思路到Git 2000 Star项目0day
从PDO下的注入思路到Git 2000 Star项目0day
- 3
- 3
- J0o1ey
- 发布于 2021-08-27 10:58:21
- 阅读 ( 8859 )
J0o1ey
优雅地寻找网站源码(一)
# 优雅地寻找网站源码(一) ## 0x0 前言 渗透过程中如果能获取到网站的源代码，那么无疑开启了上帝视角。虽然之前出现过不少通过搜索引擎查找同类网站，然后批量扫备份的思路，但是却没...
- 8
- 3
- xq17
- 发布于 2021-08-09 13:31:31
- 阅读 ( 10400 )
代码审计-从0到1通读源码
## 0x00前言： 本文使用wodecms 代码下载链接：http://zjdx.down.chinaz.com/201709/wodecms_v1.1.zip 我们在审计之前，要摸清楚整套源码的结构,例如mvc的走势,函数等,而且还要对漏洞熟悉，...
- 4
- 3
- 修仙者
- 发布于 2021-07-24 14:25:22
- 阅读 ( 11957 )
修仙者