某达oa代码审计0×00：前言 近期公司内部举办了开源系统挖掘漏洞比赛，本菜前段时间刚学习了php代码审计，挖到了目标之一通达oa的一些漏洞，本文主要记录了不能调试的情况下如何审计网站漏洞...
02月27日331 views评论文件
漏洞
某达oa代码审计
02月27日331 views评论文件
漏洞
02月27日331 views评论文件
漏洞
代码审计 metinfo
代码审计 metinfo0×00：前言挖掘米拓cms时发现系统存在一处过滤函数多次调用引起的sql注入，遂记录下来与师父们一起学习下，有啥不足之处，菜鸟勿喷O(∩_∩)O影响版本：metinfo7.5...
02月26日238 views评论安全
漏洞
Java代审6：XSS和SSRF
0x01 XSSXSS(Cross Site Scripting) 跨站脚本攻击，攻击者插入恶意Script代码,当用户浏览该页之时,嵌入其中Web里面的Script代码会被执行,从而达到恶意攻击用户...
02月25日78 views评论http
web
炼石计划之50套JavaWeb代码审计（一）：某后台管理系统的探索之路
在这面具之下，是你坚强的信念闪石星曜炼石计划之50套JavaWeb代码审计第四套：进销存系统第五套：若依管理系统某版本第六套：任务调度系统正在火热练习阶段ing......我们每分享更新一套后，会裁剪...
02月24日208 views炼石计划之50套JavaWeb代码审计（一）：某后台管理系统的探索之路已关闭评论http
java
炼石计划之50套JavaWeb代码审计（一）：某后台管理系统的探索之路
在这面具之下，是你坚强的信念闪石星曜炼石计划之50套JavaWeb代码审计第四套：进销存系统第五套：若依管理系统某版本第六套：任务调度系统正在火热练习阶段ing......我们每分享更新一套后，会裁剪...
02月24日113 views评论http
java
PHP修复输入验证代码中的漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士如果你在使用PHP，检查下是否是最新版本 8.1.3。上周，PHP 发布该版本，修复了多个内存管理不当漏洞，其中一个漏洞是 CVE-202...
02月23日125 views评论php
漏洞
Python模板注入(SSTI)深入学习
前言一直对模板注入似懂非懂的，打算在这篇文章中深入的研究一下模板注入以及在ctf中bypass的办法。Learning什么是模板&模板注入小学的时候拿别人的好词好句，套在我们自己的作文里，此时...
02月21日110 views评论app
import
干货分享 | Fastjson远程命令执行漏洞总结
1.FastJson 简介fastjson.jar包原始下载地址：https://github.com/alibaba/fastjsonfastjson用于将Java Bean序列化为JSON字符串，...
02月20日181 views评论序列化
远程命令执行漏洞
Java安全-01反射
知识基础类对象构造方法重载单例模式动态加载JVM在执行的时候，并不是一次性把所有的class加载到内存中的，而是用到谁加载谁。反射的概述https://www.cnblogs.com/tech-bir...
02月18日44 views评论class
get
PHP代码审计之入门实战
系统介绍CMS名称：新秀企业网站系统PHP版官网：www.sinsiu.com版本：这里国光用的1.0 正式版 （官网最新的版本有毒，网站安装的时候居然默认使用远程数据库？？？迷之操作 那站长的后台密...
02月18日30 views评论php
代码审计
emlog Pro审计小记
文章首发于：火线Zone社区（https://zone.huoxian.cn/）下载地址 https://github.com/emlog/emlog/archive/refs/tags/pro-1....
02月17日319 views评论https
php
代码审计入门
1、常见的代码审计工具1、Fortify SCA2、Checkmarx CxSuite3、360代码卫士4、PHP代码审计工具——Rips参考：https://www.jianshu.com/p/cd...
02月14日180 views评论com
https
125