实战审计某云黑系统

临近期末，在复习之余偶尔有些枯燥无味，遂想找点小系统审计波玩玩。 这不，在某资源网上看到个云黑系统，就下载下来玩玩。

• 0
• 2
• YanXia
• 发布于 2021-07-06 18:11:27
• 阅读 ( 4267 )

web渗透---windows内网渗透

不同的操作系统可能存在版本漏洞、中间件漏洞、组件漏洞、端口服务漏洞等，在渗透测试的过程中可以通过信息收集来获取思路。

• 1
• 2
• 和风
• 发布于 2021-07-06 11:47:16
• 阅读 ( 4618 )

PHP反序列化漏洞这么学（细）！

PHP反序列化漏洞这么学（细）！

• 2
• 2
• yggcwhat
• 发布于 2021-07-03 20:39:27
• 阅读 ( 5556 )

随缘审计 - cms/0day/后台篇(php)

随缘审计，不定时更，如果有做得不好的地方还请师傅们多多指点

• 0
• 4
• N1eC
• 发布于 2021-07-03 18:13:24
• 阅读 ( 7006 )

你的跑步打卡真的是真实的吗？

本文提供一种SDR应用玩法，供各位参考。

• 3
• 3
• Mori
• 发布于 2021-07-03 13:33:02
• 阅读 ( 11252 )

初学万能密码代码审计

代码审计

• 0
• 0
• Rain奕天
• 发布于 2021-07-03 02:59:34
• 阅读 ( 3892 )

记一次详细的代码审计

# 记一次详细的代码审计 ## 代码审计与漏洞分析 网上下载了一个小型的cms源码，将它搭建在本地，当我们看到如下界面时，最容易想到的是网上有公开的漏洞可以进行利用，通过网上查找并没有看到...

• 0
• 0
• Honeypot
• 发布于 2021-07-02 20:55:52
• 阅读 ( 4745 )

rConfig 3.9.6 文件上传

rConfig 存在文件上传

• 1
• 1
• c0nfig
• 发布于 2021-07-02 10:03:48
• 阅读 ( 3711 )

Celery Redis未授权访问利用

Celery Redis未授权访问利用

• 0
• 4
• fnmsd
• 发布于 2021-07-02 10:02:05
• 阅读 ( 10202 )

记一次Hvv中遇到的API接口泄露而引起的一系列漏洞

从一个小小的Api接口泄露，再到后面的一系列漏洞发现，这次的挖洞过程非常的有趣，于是分享出来 追根究底，还是要细心~，细心~，细心~

• 4
• 12
• K0u_az
• 发布于 2021-07-01 10:53:44
• 阅读 ( 7695 )

JAVA反序列化学习-Commons-Collections

# commons-collections-3.1 Java commons-collections是JDK 1.2中的一个主要新增部分。它添加了许多强大的数据结构，可以加速大多数重要Java应用程序的开发。从那时起，它已经成为Java中公认...

• 0
• 0
• sp4z
• 发布于 2021-07-01 10:39:50
• 阅读 ( 3233 )

利用不实名域名加CDN实现隐藏C2

利用不实名域名加CDN实现隐藏C2

• 2
• 1
• J0J0Xsec
• 发布于 2021-06-30 19:09:05
• 阅读 ( 4637 )

米拓cms

Metinfocms命令执行 前话： 米拓企业建站系统是一款由长沙信息科技有限公司自主研发的免费开源企业级CMS，该系统拥有大量的用户使用，及对该款cms进行审计，如果利用CNVD-2021-01930进行进一...

• 0
• 2
• N1eC
• 发布于 2021-06-30 12:32:00
• 阅读 ( 4765 )

无处不在的sql注入加过安全狗上传木马

日常测试

• 2
• 4
• xingshen
• 发布于 2021-06-30 11:14:40
• 阅读 ( 4748 )

某国外旅游cms代码审计——适合初学者练手

某国外旅游cms代码审计——适合初学者练手

• 2
• 2
• c0nfig
• 发布于 2021-06-30 01:33:11
• 阅读 ( 4527 )

TamronOS_IPTV系统任意命令执行漏洞

**TamronOS_IPTV系统任意命令执行漏洞** 开源镜像，可以在官网下载，下载之后解压到这个地方 [![](https://shs3.b.qianxin.com/attack_forum/2021/06/attach-3f663e9fe33c48b8cc01a31adb34077...

• 0
• 3
• J0J0Xsec
• 发布于 2021-06-29 18:57:19
• 阅读 ( 4544 )

Grav CMS 1.7.10 模版注入

## 环境搭建 利用docker搭建环境,发现该cms不需要数据库,数据是直接写在了文件当中的. 关键需要开启环境配置中的Twig选项 [![](https://shs3.b.qianxin.com/attack_forum/2021/06/attach-20f...

• 0
• 0
• L-1-q
• 发布于 2021-06-29 16:06:37
• 阅读 ( 4729 )

对TP站点的一次简单测试

对TP站点的一次简单测试

• 3
• 0
• faith
• 发布于 2021-06-29 10:33:01
• 阅读 ( 4531 )

如何打造一款自己的恶意样本检测工具

每次出去做应急都能碰到各种各样的恶意软件、webshell，有的运气好能在网上遇到大神对该样本的分析文章，这样处理起来就会比较高效。运气不好网上找不到，只能自己去做分析了，比较耗时。而一个恶意软件，就拿碰到最多的挖矿系列来说，基本上都是有下载器、守护程序、释放的主程序、横向程序等多个文件，分布在系统的不同位置。还有就是webshell，找起来同样十分困难。

• 0
• 0
• 说书人
• 发布于 2021-06-26 21:38:12
• 阅读 ( 4569 )

实战遇见到的好用提权方法合集

# 权限提升全集 ## 写在前面 权限提升对我们在深度渗透过程中起着重要作用，接下来我将介绍web提权、本地提权、数据库提权、linux提权。 ## 权限的划分 **1、system账户** Windows系统最高...

• 6
• 0
• Honeypot
• 发布于 2021-06-26 19:41:07
• 阅读 ( 8760 )