洞见简报【2023/10/16】

admin 2023年10月17日10:46:02评论19 views字数 1288阅读4分17秒阅读模式

2023-10-16 微信公众号精选安全技术文章总览

洞见网安 2023-10-16


0x1 通达OA 2016网络智能办公系统 handle.php SQL注入漏洞

网络安全透视镜 2023-10-16 21:28:54

免责声明:文章来源互联网收集整理,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工


0x2 Flask SSTI靶场记录

ListSec 2023-10-16 19:00:53

Flask SSTI靶场记录


0x3 Webpack源代码泄露

七芒星实验室 2023-10-16 18:04:52

基本介绍Webpack是一个开源的前端代码打包工具,它可以将多个JavaScript、CSS、图片等静态资源


0x4 『红蓝对抗』漏洞挖掘融合技

宸极实验室 2023-10-16 17:01:37

未授权 + 文件上传 = 融合技


0x5 【神兵利器】魔改版dirsearch自动化信息收集利器

划水但不摆烂 2023-10-16 13:42:33

文章所涉及内容,仅供安全研究与教学之用,由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。


0x6 Jumpserver漏洞分析/复现全记录

小黑说安全 2023-10-16 12:55:00


0x7 2023 HW实战-帆软V9文件上传漏洞复现

爱喝酒烫头的曹操 2023-10-16 11:23:15

帆软V9文件上传漏洞复现


0x8 Java审计之CMS中的那些反序列化漏洞

刨洞安全团队 2023-10-16 10:59:59

过年那段时间比较无聊,找了一套源码审计了一下,发现几个有意思的点拿出来给分享一下。XStream 反序列化漏


0x9 [代码审计]某cms前台Referer-sql注入

极梦C 2023-10-16 10:30:42


0xa vulnhub之Five86-1的实践

云计算和网络安全技术实践 2023-10-16 09:13:33

今天实践的是vulnhub的Five86-1镜像,下载地址,https://download.vulnhub


0xb 禅道后台命令注入漏洞(CVE-2023-44827)

Hack All 2023-10-16 09:00:14

记一次禅道漏洞挖掘和CVE提交过程


0xc 记某学校通用系统文件上传漏洞

潇湘信安 2023-10-16 08:30:21

分析一次黑盒测试下的edu通用系统文件上传getshell,站点某js文件内存在cbz.ui.upload方法...


0xd Wireshark 提示和技巧 | 如何合并多个捕获文件

Echo Reply 2023-10-16 08:10:59

Wireshark 提示和技巧系列 19


本站文章为人工采集,目的是为了方便更好的提供免费聚合服务,如有侵权请告知。具体请在留言告知,我们将清除对此公众号的监控,并清空相关文章。所有内容,均摘自于互联网,不得以任何方式将其用于商业目的。由于传播,利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人负责,本站以及文章作者不承担任何责任。


原文始发于微信公众号(洞见网安):洞见简报【2023/10/16】

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年10月17日10:46:02
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   洞见简报【2023/10/16】https://cn-sec.com/archives/2119853.html

发表评论

匿名网友 填写信息