ym
CTF-MISC隐写总结
#前言 本文仅就个人练习过的misc题目所涉及的知识点进行一定总结，如有错误或不足之处还请各位在评论处帮忙指出。 ## 图片隐写 ### 1.Exif信息隐藏 > **可交换图像文件格式**（英...
- 0
- 1
- Restart
- 发布于 2021-08-02 11:59:52
- 阅读 ( 5728 )
Restart
SQL注入绕过实现OA系统注入
SQL注入绕过 注入绕过 绕过单（双）引号转义注入 常见的转义函数 使用宽字节绕过，在使用单（双）引号注入时，在其前面加入“%df”与即将产生的“%25”（/）转义符编码成为一个宽字节字符从而成...
- 2
- 0
- 404test
- 发布于 2021-08-02 10:56:40
- 阅读 ( 5097 )
N1eC
一道题看 aspectj 下的任意文件写
### 前言 这次 国赛决赛 有道 java 题感觉还不错，个人认为很适合初学反序列化的人 题目文件上传在了 github 上 ： https://github.com/liey1/timu/blob/main/ciscn%20ezj4va.zip #...
- 0
- 0
- ruozhididi
- 发布于 2021-07-31 15:55:52
- 阅读 ( 4959 )
某攻防演练期间遇到的shuipfcms的RCE审计过程
在某次授权的攻防演练项目中遇到了目标使用shuipfcms系统，接着对shuipfcms进行本地搭建后代码审计，最终获取目标权限。
- 0
- 1
- 中铁13层打工人
- 发布于 2021-07-30 15:46:05
- 阅读 ( 6486 )
中铁13层打工人
攻破网站登录页面思路（细!）
在做渗透测试的时候，当其他`OWASP TOP 10`漏洞挖掘的差不多的时候，这时候就可以进行大批量的暴力破解或者是小批量的弱口令（因为怕网页被扫挂了），如果该系统或者是该url拥有一个管理后台的页面，那么就可以利用一些方法来登录后台，接下来我来一一列举如何方便有效的登录网站后台！
- 12
- 4
- 和风
- 发布于 2021-07-30 14:04:53
- 阅读 ( 9606 )
和风
多层网段渗透-真正理解socks代理隧道技术
# 多层网段渗透-真正理解socks代理隧道技术 ## 写在前面 在多层网段渗透时，我们经常会遇到各种代理隧道问题，而有些问题还是挺难理解，需要我们去思考，接下来我将主要介绍隧道代理技术，漏...
- 6
- 1
- Honeypot
- 发布于 2021-07-30 14:04:44
- 阅读 ( 5552 )
Honeypot
锐*源码-php审计
# 锐捷网络-EWEB网管系统代码审计 ## 路由规则： /文件夹名/文件名.php?a（action）=flowEasy（方法名） /文件夹名/文件名.php?c（controller）=flowEasy（控制器名） ### 例子： [
bluecms1.6sp1代码审计+一键getshellpoc编写
入行代码审计以及POC漏洞利用脚本编写,POC提供简单思路,包括基本的参数设置,爬虫等,未进行函数封装以及异常处理,主要是提供新手的思路,表哥们和我一起学习进步把！
- 0
- 1
- soufaker
- 发布于 2021-07-29 14:55:07
- 阅读 ( 4588 )
soufaker
缘起XSS之与某WAF的恩爱情仇
# 缘起XSS之与腾讯T-SEC WAF的恩爱情仇 ## 0x0 前言   在现在waf遍地的时代，在挖掘SRC的时候XSS类型的漏洞不免都得绕一番。不得不感叹，近几年的waf发展是越来越快了...
- 6
- 7
- xq17
- 发布于 2021-07-29 14:49:13
- 阅读 ( 5309 )
某客户关系管理系统代码审计
PHP CMS 代码审计实战，RCE, SQL注入，任意文件删除，任意文件上传。
- 0
- 1
- JOHNSON
- 发布于 2021-07-28 12:04:30
- 阅读 ( 5595 )
JOHNSON