tp3.2.x RCE分析复现
## 前言 无意间在最新的漏洞报告中看到关于ThinkPHP3.2.x RCE漏洞通报,最近正好在学习php相关知识,准备闲来无事分析和复现一波。 ## 环境搭建 phpstudy+php7.3.4+ThinkPHP3.2.3+windows10...
- 2
- 1
- ccYo1
- 发布于 2021-08-31 15:53:08
- 阅读 ( 5079 )
ccYo1
RMI Remote Object反序列化攻击
RMI通过序列化/反序列化传递对象信息，客户端发送的数据是否可控？服务端反序列化对象时是否有风险？本文将简单分析这些过程并说明其中的攻击点。
- 0
- 1
- Xiaopan233
- 发布于 2021-08-31 18:26:41
- 阅读 ( 4552 )
Xiaopan233
略略略
SNCKER
记文件包含漏洞的学习
- 2
- 1
- Johnson666
- 发布于 2021-08-04 16:24:19
- 阅读 ( 4650 )
Johnson666
瞬态执行漏洞之Spectre V1篇（下）
在上一篇文章中，我们为读者介绍基于推测机制的瞬态执行漏洞的相关概念和原理进行了详细的介绍，在本文中，我们将深入分析Spectre V1的PoC源码。
- 0
- 1
- 下点雨吧
- 发布于 2021-07-27 10:41:48
- 阅读 ( 4521 )
鱼跃CMS2.1.0插件处任意文件上传(删除)
一、源码地址以及版本 http://down.chinaz.com/soft/39353.htm [](https://shs3...
- 0
- 1
- soufaker
- 发布于 2021-07-23 11:53:56
- 阅读 ( 5097 )
soufaker
硬核黑客笔记 - 不够聪明的蓝牙锁
#### 0x00 前言 大家好, 我是Kevin2600. 最近设计了一套物理安防渗透课程, 在研发过程中遇到了一把蓝牙锁, 因其之前被大神Stawomir Jasek破解过, 本以为会是个简单的复现过程. 未曾想此蓝牙...
- 0
- 1
- 木子
- 发布于 2021-07-14 15:52:03
- 阅读 ( 6212 )
木子
记一次详细的代码审计
# 记一次详细的代码审计 ## 代码审计与漏洞分析 网上下载了一个小型的cms源码，将它搭建在本地，当我们看到如下界面时，最容易想到的是网上有公开的漏洞可以进行利用，通过网上查找并没有看到...
- 0
- 1
- Honeypot
- 发布于 2021-07-02 20:55:52
- 阅读 ( 5389 )
Honeypot
xingshen
MySQL之SQL-Column-Truncation(长字符截断)
#1.介绍 mysql超长字符截断又名为“SQL-Column-Truncation”。 在mysql中的一个设置里有一个`sql_mode`选项，当`sql_mode`设置为default 时，即没有开启`STRICT_ALL_TABLES`选项或者`TRADITIO...
- 1
- 1
- Johnson666
- 发布于 2021-06-24 21:18:51
- 阅读 ( 4761 )
关于CVE-2021-21985的研究(含PoC)
# 写在前面 原本我是不喜欢写web的PoC的，本着能直接复制到burp里就复制到burp里，burp中慢慢调试可以绕waf可以慢慢调试，python还要开个代理去拦截数据包，还挺麻烦的。但是这个漏洞也太麻烦...
- 0
- 1
- Johnson666
- 发布于 2021-06-21 20:40:32
- 阅读 ( 5439 )
开源USB协议栈漏洞挖掘
[TOC] # 起因 有一天打开 github 的 explore页面，发现推送了一个 [sboot_stm32](https://github.com/dmitrystu/sboot_stm32) 的项目，之前也一直对USB协议栈的实现感兴趣，于是就分析了...
- 1
- 1
- hac425
- 发布于 2021-06-10 19:13:30
- 阅读 ( 6320 )
CVE-2021-21972 Vmware vcenter未授权任意文件漏洞分析
CVE-2021-21972 Vmware vcenter未授权任意文件漏洞分析
- 0
- 1
- 带头大哥
- 发布于 2021-05-28 09:56:46
- 阅读 ( 5051 )
maoge
关于影响超600W设备的通用型路由循环漏洞分析
2021年1月，来自补天的白帽子—清华大学（网络研究院）奇安信集团网络安全联合研究中心研究员报告了一种普遍存在的路由循环漏洞。补天平台以及国家信息安全漏洞共享平台（CNVD）对其进行了收录。其中包含了109个影响数十家路由器厂商设备的漏洞编号，影响近600万设备
- 0
- 1
- 带头大哥
- 发布于 2021-05-13 10:32:33
- 阅读 ( 4898 )