记一次堆叠注入拿shell的总结

菜鸡第一次实战中碰到mssql的堆叠注入，大佬们轻喷。

• 6
• 9
• 0r@nge
• 发布于 2021-08-27 15:13:53
• 阅读 ( 8995 )

某BC站点getshell实录

**前提摘要：** 通过批量的爬取和扫描，寻找到了个目标站点，是个关于bc的站点。兄弟们冲了他！

• 4
• 4
• tiantang
• 发布于 2021-08-26 11:30:30
• 阅读 ( 6199 )

【CNVD-2021-30167】用友NC BeanShell RCE复现

#0x01 厂商描述 用友NC6是用友NC产品的全新系列，是面向集团企业的世界级高端管理软件。市场占有率已经达到亚太第一 #0x02 漏洞概述 该漏洞是由于用友NC对外开放了BeanShell接口，任何人都...

• 0
• 0
• 天禧信安
• 发布于 2021-08-26 10:58:42
• 阅读 ( 6243 )

完整的渗透实例--全面了解渗透技术

# 完整的渗透实例--全面了解渗透技术 ## 写在前面 在我们学习安全时，常常会一直停留在某一方面，甚至不知道自己接下来要学什么，而提前了解我们整个渗透需要掌握的技术显得至关重要，这样我...

• 14
• 8
• Honeypot
• 发布于 2021-08-19 11:05:37
• 阅读 ( 6866 )

安卓逆向-从分析Dalvik字节码、Dalvik指令集到修改smali代码逻辑

渗透有风险，点到为止！

• 1
• 0
• 嗯嗯呐
• 发布于 2021-08-19 10:44:51
• 阅读 ( 5135 )

记一次安服仔薅洞实战（lucky）

## # 记一次安服仔薅洞实战 在一个阳光明媚的工作日，一位安服仔突然接受到了上级的任务，任务竟然是对整个区收集漏洞，数量要求还不是一般多，这可难倒了安服仔，安服仔本想着安安心心过（...

• 25
• 31
• L1NG
• 发布于 2021-08-18 11:35:51
• 阅读 ( 23770 )

MongoDB数据库渗透测试及漏洞复现

本篇文章介绍了MongoDB数据库的简单概念、基本命令使用、MongoDB注入漏洞、未授权访问漏洞、实战渗透测试及相关防御措施。

• 3
• 1
• xigua
• 发布于 2021-08-13 15:49:37
• 阅读 ( 6804 )

挖掘0day打进不同学校

#写在前面 下文的所有漏洞都是需要有学校统一门户的账号和密码的情况下才能挖掘出来的，不过我也有挖到个别特殊的学校个例，可以直接未授权访问那些目录页面造成危害。挖掘的案例均已提交至漏...

• 3
• 8
• Johnson666
• 发布于 2021-08-13 10:02:21
• 阅读 ( 7471 )

SQL注入配合JOHN成功拿下服务器

一次简单的黑盒渗透测试，从SQL注入到后台文件上传，经过这次测试认识到测试弱密码的重要性。

• 1
• 2
• JOHNSON
• 发布于 2021-08-03 16:10:10
• 阅读 ( 5703 )

实战|从零开始的SRC挖掘——如何一洞百分

寒假在家无所事事，打开edusrc，开启了不归路（狗头）。 每一次成功的渗透，都有一个非常完备的信息搜集。 信息搜集的广度决定了攻击的广度，知识面的广度决定了攻击的深度。

• 22
• 9
• Wumingzhilian
• 发布于 2021-08-03 15:16:08
• 阅读 ( 8901 )

SQL注入绕过实现OA系统注入

SQL注入绕过 注入绕过 绕过单（双）引号转义注入 常见的转义函数 使用宽字节绕过，在使用单（双）引号注入时，在其前面加入“%df”与即将产生的“%25”（/）转义符编码成为一个宽字节字符从而成...

• 2
• 0
• 404test
• 发布于 2021-08-02 10:56:40
• 阅读 ( 6236 )

多层网段渗透-真正理解socks代理隧道技术

# 多层网段渗透-真正理解socks代理隧道技术 ## 写在前面 在多层网段渗透时，我们经常会遇到各种代理隧道问题，而有些问题还是挺难理解，需要我们去思考，接下来我将主要介绍隧道代理技术，漏...

• 6
• 1
• Honeypot
• 发布于 2021-07-30 14:04:44
• 阅读 ( 6584 )

缘起XSS之与某WAF的恩爱情仇

# 缘起XSS之与腾讯T-SEC WAF的恩爱情仇 ## 0x0 前言   在现在waf遍地的时代，在挖掘SRC的时候XSS类型的漏洞不免都得绕一番。不得不感叹，近几年的waf发展是越来越快了...

• 6
• 7
• xq17
• 发布于 2021-07-29 14:49:13
• 阅读 ( 6392 )

C#根据登录文件制作解密工具

# C#根据登录文件制作解密工具 ## 前言 当我们在渗透时，经常会遇到这样一种情况，就是wenshell后进行数据库查询账号密码时，只能够获取加密后的密码信息，而这个密码对我们后续渗透至关重...

• 0
• 0
• Honeypot
• 发布于 2021-07-26 18:54:13
• 阅读 ( 6036 )

某管理系统代码执行以及脚本表写

日常测试

• 0
• 0
• xingshen
• 发布于 2021-07-21 16:05:12
• 阅读 ( 5063 )

如何打造好用的ModSecurity系列 Part 1

ModSecurity 是一个 Web 应用程序防火墙 (WAF)，并且具有一个强大的持续维护的规则库，本系列文章将讲述如何将ModSecurity打造成一个好用的WAF。

• 0
• 1
• donky16
• 发布于 2021-07-16 14:11:01
• 阅读 ( 7253 )

利用不实名域名加CDN实现隐藏C2

利用不实名域名加CDN实现隐藏C2

• 2
• 1
• J0J0Xsec
• 发布于 2021-06-30 19:09:05
• 阅读 ( 5613 )

对TP站点的一次简单测试

对TP站点的一次简单测试

• 3
• 0
• faith
• 发布于 2021-06-29 10:33:01
• 阅读 ( 5503 )

记一次 bypass 前端验证 + 后端缺陷

有人找到我,搞攻防请求支援,当然这种请求那当然要逝世呀

• 11
• 15
• yier
• 发布于 2021-06-23 15:18:48
• 阅读 ( 11736 )

不同高校相同Get Shell全过程

## 说在前面 一天，在网上看到一篇文章，是关于某OA的在线用户类似越权访问登录漏洞的，突然来了兴致，便去找了找有关某OA系统，找了找顺带试了一下，这一试还真发现问题了，然后一不小心就...

• 0
• 2
• Johnson666
• 发布于 2021-06-22 19:50:37
• 阅读 ( 6844 )