Lilishop 开源商城系统代码审计

Lilishop 开源商城系统是基于SpringBoot的全端开源电商商城系统，是北京宏业汇成科技有限公司提供的开源系统。该开源商城包含的功能点多，涵盖业务全面，代码审计时没有过于关注业务逻辑只关注了对系统的完整性、保密性、可用性造成损坏的漏洞点。文章分享了比较有意思的SSRF利用方式。

• 4
• 8
• en0th
• 发布于 2023-10-12 00:00:02
• 阅读 ( 22408 )

某OA系统的审计（新手学习）

一次偶然机会，找人要了套源码，是Stuts2和spring框架混用的系统，比较简单适合入门学习

• 0
• 8
• 中铁13层打工人
• 发布于 2023-09-26 09:00:02
• 阅读 ( 19789 )

小程序绕过sign签名思路

测试小程序的逻辑漏洞经常会遇到sign签名标识，若不知道sign的生成方式，只篡改参数的值无法修改sign的值，那么漏洞测试就很难进行下一步。本篇分享将围绕如何绕过小程序sign标识展开

• 18
• 8
• 中铁13层打工人
• 发布于 2024-01-18 14:15:19
• 阅读 ( 12566 )

利用第三方平台快速发现漏洞

在挖SRC漏洞时，我们通常会从信息收集开始，挖掘企业主域名、子域名、端口扫描、网站爬虫等一系列操作，做完这些操作之后，你会发现花费了大量的时间和精力，那么有没有什么办法，快速发现目标相关带参数的链接，直接开始漏洞扫描呢？

• 22
• 8
• 信安之路团队
• 发布于 2022-07-04 09:52:26
• 阅读 ( 10444 )

虚拟机逃逸入门（一）

虚拟机逃逸（一） 0x01 概述 虚拟化技术逐渐的开源和云计算的需要，使得虚拟化迅速发展，从KVM，XEN到qemu，docker...等，。 服务和软件定义网络的理念模糊了开发和运维的界限，也把更多的安全...

• 5
• 8
• 就叫16385吧
• 发布于 2022-06-20 09:34:26
• 阅读 ( 13465 )

实战阿里云OSS云攻防

现在，云服务器逐渐进入人们的视野，越来越受欢迎，由于云服务器易管理，操作性强，安全程度高，很多大型厂商都选择将资产部署在云服务上，但随之也出现了一些安全问题，接下来将介绍五个案例，由于以下的案例大多都是真实案例，所以打码会打得严重些。

• 16
• 8
• Honeypot
• 发布于 2022-06-07 09:38:55
• 阅读 ( 9673 )

一次内部攻防对抗比赛记录

前段时间公司内部举行了为期一周的攻防对抗比赛，在这里分享下我们队的攻击过程，如果有不足之处还望各位大佬多多包涵。

• 8
• 8
• Smiler
• 发布于 2022-04-18 09:39:42
• 阅读 ( 8528 )

webshell免杀入门

分享新手如何上手webshell免杀的思路

• 8
• 8
• dota_st
• 发布于 2022-01-30 09:27:33
• 阅读 ( 7180 )

安卓机root抓包及绕过检测教程（下）

• 12
• 8
• GLRpiz
• 发布于 2022-01-07 09:34:34
• 阅读 ( 20468 )

完整的渗透实例--全面了解渗透技术

# 完整的渗透实例--全面了解渗透技术 ## 写在前面 在我们学习安全时，常常会一直停留在某一方面，甚至不知道自己接下来要学什么，而提前了解我们整个渗透需要掌握的技术显得至关重要，这样我...

• 14
• 8
• Honeypot
• 发布于 2021-08-19 11:05:37
• 阅读 ( 6858 )

挖掘0day打进不同学校

#写在前面 下文的所有漏洞都是需要有学校统一门户的账号和密码的情况下才能挖掘出来的，不过我也有挖到个别特殊的学校个例，可以直接未授权访问那些目录页面造成危害。挖掘的案例均已提交至漏...

• 3
• 8
• Johnson666
• 发布于 2021-08-13 10:02:21
• 阅读 ( 7465 )

实战|全程分析js到getshell

看到望海师傅的山理证书真滴好看，真想搞一本，刚刚入edusrc的时候收集了一波山理的子域资产，全部看了一遍都被大佬挖的干干净净了。没有内网VPN基本上挖不到，然后我就去公众号看了一下，找到...

• 3
• 8
• 十二小可爱
• 发布于 2021-07-15 11:51:55
• 阅读 ( 6740 )

Exchange邮服渗透技巧

在进行渗透过程中，Exchange邮件服务器通常是我们重点关注的对象，因为拿下了Exchange邮件服务器，凭借其机器账户的权限，我们可以赋予其他域内用户dcsync的权限，进而导出域内hash，拿下整个域。

• 3
• 7
• 怜芩
• 发布于 2024-08-22 10:01:31
• 阅读 ( 2456 )

记一次某src挖掘

本文作者：Track - blueaurora，渗透思路往往不要太局限了。当我们对某一个登录框站点没有思路时，可以尝试找找是否存在一些说明手册，因为功能点繁多，面向大量的不同单位人群，可能会存在qq群等，好对一些用户问题进行处理，那么就可以通过谷歌语法，对网站名 + 群等关键字搜索，也可以直接在qq群搜索网站名称，或开发商名称进行查找，当你进入他们内部的群时，就可以获取很多敏感信息了，甚至可以直接向运维人员申请修改密码等操作。

• 4
• 7
• n3ewlit
• 发布于 2024-07-26 09:00:00
• 阅读 ( 3434 )

怒绕三个WAF注入的小故事

天呢，不知道的以为我在注CIA。 发现漏洞 经典的字符串型盲注，无报错回显。注入单引号*1返回404或500（交替出现，无规律），注入单引号*2正常显示： 由于可能存在混淆情况（前几天就遇到一...

• 7
• 7
• 阿斯特
• 发布于 2024-06-13 09:00:02
• 阅读 ( 3315 )

完全零基础入门Fastjson系列漏洞（基础篇）

本文作为Java安全亲妈级零基础教程的第一篇Fastjson漏洞的基础篇，从前置知识开始讲起，然后过渡到漏洞的复现和代码的分析，本文除去代码一共近18000字，配图108张，配图足够详细清楚，跟着复现分析基本可以搞明白这些漏洞是怎么一回事。

• 11
• 7
• W01fh4cker
• 发布于 2024-06-21 09:44:37
• 阅读 ( 3214 )

记一次“安全扫描工具联动”自动化扫描漏洞流程

假如你在一次攻防演练或者渗透测试中有多个攻击测试目标，一个一个去手动测试是肯定不现实的，可以先借助安全扫描工具去“自动扫描测试目标站点”的薄弱漏洞的位置，为你后续的深入测试提供事半功倍的效果。

• 10
• 7
• hqymaster
• 发布于 2024-05-09 09:38:33
• 阅读 ( 6458 )

【真“免”杀】RCE视角下的文件上传BYPASS利用思路

拿到一个RCE漏洞，想要上传我们的CS来上线，但是在Windows中，像curl/certutil/powershell/wget命令都不免杀，怎么办？只要学会利用游览器进行后渗透，就能一招鲜吃遍天，目前经测试，包括某60、某绒、defender，都不会对该行为进行拦截。

• 5
• 7
• pokeroot
• 发布于 2024-03-12 09:44:20
• 阅读 ( 5668 )

JWT渗透姿势

JWT（JSON Web Token）是一种无状态认证机制，通过将用户身份和权限信息存储在令牌中，实现安全地在网络应用间传递信息。它具有跨域支持、扩展性和灵活性、安全性以及可扩展的验证方式等特点，成为现代应用开发中重要的认证和授权解决方案。

• 18
• 7
• Yu9
• 发布于 2024-02-23 09:32:30
• 阅读 ( 12004 )

记一次绕过waf的文件上传

在某次渗透测试中，发现了一个通用上传的点，但经过测试发现，该网站存在waf，但是最终绕过waf，成功拿到shell

• 8
• 7
• 中铁13层打工人
• 发布于 2023-11-22 10:00:02
• 阅读 ( 6489 )