某通用系统0day审计过程文章来源: https://forum.butian.net/share/2873文章作者：Zacky如有侵权请您联系我们，我们会进行删除并致歉前言本篇文章首发在先知社区 作...
04月19日4 views评论0day
controller
某通用系统0day审计过程
04月19日4 views评论0day
controller
04月19日4 views评论0day
controller
pbootcms V3.1.2 "虚假的无文件落地RCE"
Auth: EDI安全/suanve 0 前言上次电脑送修我就买了个mini 一直用macmini 结果 本子修好以后拿回来也忘了看 苹果售后把我系统分区重装了 导致没有php环境 brew在maco...
04月18日20 viewspbootcms V3.1.2 "虚假的无文件落地RCE"已关闭评论eval
keyword
cc链之cc3分析
免责声明请您仔细阅读以下声明：您在AtomsTeam查看信息以及使用AtomsTeam服务，表明您对以下内容的接受：AtomsTeam提供程序(方法)可能带有攻击性，仅供安全研究与实验性教学之用。用...
04月18日3 views评论factory
true
利用GPT进行代码审计-Beelt模板注入
概述Beetl 是一款高性能、开源的 Java 模板引擎，它提供了简洁而强大的模板语法，使开发者能够方便地生成动态的文本输出。Beetl 模板引擎具有灵活的配置选项和丰富的功能，可以广泛应用于 Web...
04月14日20 views评论gpt
代码审计
某传销诈骗网站代码审计
前言朋友给了一个某传销诈骗的网站，让我帮忙看看，记录一下，尽量还原一下渗透的思路信息收集根据后台页面，告诉你了是**cms，我第一反应就是代码审计（因为注册了新账号没有什么权限，做不了什么事情），然后...
04月09日21 views2getshell
代码审计
继上章简单代码审计一波
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
04月09日14 views评论content-type
代码审计
Yii反序列化链条学习与挖掘
前言在整理资料的时候，发现一套基于Yii框架二开的项目，去搜了一下相关信息，发现在phpggc项目里存在其中一条rce链,对应的编号应该是CVE-2022-41922。gadget地址：https:/...
04月09日7 views评论rce
yii
【代码审计】基于phpstorm+xdebug的代码审计环境搭建
声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。0X01 搭建工具 phpStorm 2024.1 phpstudy 8.1.1.3 php 7....
04月09日8 views评论phpstudy
代码审计
代码审计 | 某.NET仓库管理系统——WMS_APP服务端代码审计二
某.NET仓库管理系统—WMS_APP服务端代码审计二前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请联系。还在学怎么挖通用漏洞和src吗...
04月07日11 views评论rce
代码审计
Python Pickle命令执行漏洞原理
简介Python的序列化/反序列化模块有两个，一个是Pickle、一个是cPickle，pickle 实现了对一个 Python 对象结构的二进制序列化和反序列化。 “Pickling” 是将 Pyt...
04月04日5 views评论命令执行漏洞
序列化
Zabbix SQL注入漏洞分析
zabbix sql注入漏洞爆出来已有好几天了，最近忙于安全盒子用户中心的设计，一直没有去研究这个注入，今天早起，闲暇时间写下该文。 zabbix简介zabbix是一个基于WEB界面的提供分布式系统监...
04月04日7 views评论sql注入
zabbix
FineCMS前台getshell
FineCMS企业网站管理系统（简称免费版或企业版）是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统，面向多终端包括Pc端网页和移动端网页，支持自定义内容模型和会员模型，并且可...
04月04日15 views评论ext
finecms
124