0推荐

6112浏览

瞬态执行漏洞之Spectre V1篇（上）

在本文中，我们将为读者介绍基于推测机制的瞬态执行漏洞的相关概念和原理，并深入分析Spectre V1的PoC源码。

• 0
• 下点雨吧 发布于 2021-07-22 14:24

0推荐

5056浏览

某管理系统代码执行以及脚本表写

日常测试

• 0
• xingshen 发布于 2021-07-21 16:05

0推荐

4670浏览

CVE-2021-3560的漏洞说明及利用流程

polkit是默认安装在很多Linux发行版上的系统服务。CVE-2021-3560是polkit中潜伏了7年之久的漏洞，于2021年6月份公布。该漏洞能使非特权本地用户获得系统root权限。CVE-2021-3560漏洞于polkit 0.113版引入，但是很多流行的Linux发行版直到最近才引入包含漏洞的版本。

• 0
• 奇安信代码卫士 发布于 2021-07-21 14:27

0推荐

5110浏览

【代码审计】某CMS-sql注入漏洞审计过程

【代码审计】某CMS-sql注入漏洞审计过程

• 0
• yggcwhat 发布于 2021-07-19 18:22

0推荐

8051浏览

PbootCMS SQL注入漏洞

PbootCMS <=3.0.5 SQL注入

• 0
• c0nfig 发布于 2021-07-09 11:36

2推荐

5445浏览

Windows PrintNightmare 漏洞 （CVE-2021-34527) 和补丁分析

CVE-2021-34527是发生在windows打印服务中的漏洞，攻击者可以利用该漏洞使用低权限用户加载恶意DLL，实现远程代码执行。该漏洞于6月29日以0day的形式被披露[1]，被称为PrintNightmare，直到7月6号，微软才推出相应的紧急补丁[2]。此外，该漏洞和微软六月份修复的CVE-2021-1675漏洞十分类似，都是通过加载DLL的方式实现代码执行。

• 0
• 奇安信代码卫士 发布于 2021-07-09 09:44

0推荐

4941浏览

session反序列化原理解读篇

session反序列化原理解读篇

• 0
• yggcwhat 发布于 2021-07-07 18:32

3推荐

5572浏览

另类方式拿下考场管理系统shell

日常测试

• 3
• xingshen 发布于 2021-07-06 22:10

2推荐

6602浏览

PHP反序列化漏洞这么学（细）！

PHP反序列化漏洞这么学（细）！

• 2
• yggcwhat 发布于 2021-07-03 20:39

4推荐

8087浏览

随缘审计 - cms/0day/后台篇(php)

随缘审计，不定时更，如果有做得不好的地方还请师傅们多多指点

• 0
• N1eC 发布于 2021-07-03 18:13

0推荐

4740浏览

初学万能密码代码审计

代码审计

• 0
• Rain奕天 发布于 2021-07-03 02:59

1推荐

4719浏览

rConfig 3.9.6 文件上传

rConfig 存在文件上传

• 1
• c0nfig 发布于 2021-07-02 10:03

0推荐

4278浏览

JAVA反序列化学习-Commons-Collections

# commons-collections-3.1 Java commons-collections是JDK 1.2中的一个主要新增部分。它添加了许多强大的数据结构，可以加速大多数重要Java应用程序的开发。从那时起，它已经成为Java中公认...

• 0
• sp4z 发布于 2021-07-01 10:39

2推荐

5823浏览

米拓cms

Metinfocms命令执行 前话： 米拓企业建站系统是一款由长沙信息科技有限公司自主研发的免费开源企业级CMS，该系统拥有大量的用户使用，及对该款cms进行审计，如果利用CNVD-2021-01930进行进一...

• 0
• N1eC 发布于 2021-06-30 12:32

2推荐

5539浏览

某国外旅游cms代码审计——适合初学者练手

某国外旅游cms代码审计——适合初学者练手

• 2
• c0nfig 发布于 2021-06-30 01:33