XG小刚
MySQL写马详解
# 日志写马 ## 条件 1.全局变量`general_log`为ON MySQL的两个全局变量： `general_log`指的是日志保存状态，一共有两个值（ON/OFF）ON代表开启 OFF代表关闭。 `general_log_fil...
- 1
- 2
- Johnson666
- 发布于 2021-08-10 10:51:18
- 阅读 ( 6417 )
Johnson666
SQL注入配合JOHN成功拿下服务器
一次简单的黑盒渗透测试，从SQL注入到后台文件上传，经过这次测试认识到测试弱密码的重要性。
- 1
- 2
- JOHNSON
- 发布于 2021-08-03 16:10:10
- 阅读 ( 6683 )
JOHNSON
略略略
N1eC
自动化xss检测工具及其利用
XSS注入漏洞又称为"跨站脚本攻击(Cross Site Scripting)"，为了不和层叠样式表(Cascading Style Sheets,CSS)混淆，所以将跨站脚本攻击缩写为XSS。XSS注入攻击的原理其实和sql注入攻击的原理很相似，攻击者将恶意的Script代码插入到网页中，当正常用户浏览该页面时，被嵌入的恶意Script代码就会被执行，从而达到恶意攻击正常用户的目的。
- 4
- 2
- 和风
- 发布于 2021-07-27 10:41:28
- 阅读 ( 8845 )
和风
人人都可写cs插件之安全进程识别
# 0x00 前言： 在cs上线后，需要查询当前主机是否存在安全软件，虽然有在线等方式可以查询，但是还是一键梭比较方便。 cs自己造轮子，从编写exe到编写cs插件 # 0x01：实现 ## c#编...
- 2
- 2
- 西米
- 发布于 2021-07-26 18:51:21
- 阅读 ( 7172 )
yggcwhat
记一次SEMCMS代码审计
用Seay源代码审计系统扫描出来的还有XSS注入漏洞，还有文件包含漏洞，文件包含漏洞用函数include_once调用文件，但是没有用参数来获取这个调用，可能不存在文件包含漏洞。xss注入漏洞因为过滤了<符号，在构造的时候可能会被过滤掉。
- 3
- 2
- 和风
- 发布于 2021-07-26 11:00:42
- 阅读 ( 8336 )
chromium issue 1187403 分析
# chromium issue 1187403 分析 ## crash 复现 ### poc [chromium issue 1187403](https://bugs.chromium.org/p/chromium/issues/detail?id=1187403) 中描述了一个 UAF 漏洞，PoC 如下...
- 1
- 2
- 别说了别说了我是废物
- 发布于 2021-07-23 17:05:58
- 阅读 ( 7067 )
别说了别说了我是废物
内网横向渗透之各种传递攻击
# 内网横向渗透之各种传递攻击 ## 前言 在前面一篇文章已经对内网信息收集做了详细介绍，所需要的内网环境也包含在那篇文章中，接下来将以前期内网信息收集到的信息为基础介绍各种明文或hash...
- 2
- 2
- Honeypot
- 发布于 2021-07-16 14:11:23
- 阅读 ( 8857 )
Honeypot
通过修改代码进行代码审计
# 通过修改代码进行代码审计 ## 写在前面 在平常练习中，可能网上已经报出该源码中的漏洞，但我们可以不先看网上的教程，只需知道它是什么类型的漏洞，在本地搭建环境，试着自己先去寻找这个...
- 0
- 2
- Honeypot
- 发布于 2021-07-10 11:54:35
- 阅读 ( 6666 )
Windows PrintNightmare 漏洞 （CVE-2021-34527) 和补丁分析
CVE-2021-34527是发生在windows打印服务中的漏洞，攻击者可以利用该漏洞使用低权限用户加载恶意DLL，实现远程代码执行。该漏洞于6月29日以0day的形式被披露[1]，被称为PrintNightmare，直到7月6号，微软才推出相应的紧急补丁[2]。此外，该漏洞和微软六月份修复的CVE-2021-1675漏洞十分类似，都是通过加载DLL的方式实现代码执行。
- 0
- 2
- 奇安信代码卫士
- 发布于 2021-07-09 09:44:23
- 阅读 ( 6541 )
YanXia
web渗透---windows内网渗透
不同的操作系统可能存在版本漏洞、中间件漏洞、组件漏洞、端口服务漏洞等，在渗透测试的过程中可以通过信息收集来获取思路。
- 1
- 2
- 和风
- 发布于 2021-07-06 11:47:16
- 阅读 ( 6521 )