2推荐

13444浏览

使用DNSlog进行更高效率的盲打盲注

# DNSlog ## 0.说在前面 ### 0.1.DNSlog工具 如果有自己的服务器和域名，可以自建一个这样的平台，直接使用BugScan团队开源的工具搭建即可： https://github.com/BugScanTeam/DNS...

• 3
• Johnson666 发布于 2021-06-10 13:51

3推荐

9610浏览

YXcms后台插马拿shell

YXcms是一款基于PHP+MYSQL构建的高效网站管理系统。

• 2
• 边路之虎 发布于 2021-06-08 13:09

4推荐

9655浏览

原创漏洞之信息泄露篇

原创漏洞之信息泄露篇

• 3
• Johnson666 发布于 2021-06-02 19:30

0推荐

8310浏览

通达OA RCE

# 通达OA RCE ## 0x01 获取信息 ``` 获取版本信息 inc/expired.php inc/reg_trial.php inc/reg_trial_submit.php 获取计算机名 resque/worker.php ``` ## 0x02 影响版本...

• 0
• Macchiato 发布于 2021-05-29 02:49

1推荐

10057浏览

某通用流程化管控平台SSRF到RCE之旅

某通用流程化管控平台SSRF到RCE之旅

• 3
• maoge 发布于 2021-05-19 15:14