免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢...
03月31日16 views评论cnvd
代码审计
代码审计 | CNVD 1day Emlog_pro 任意文件上传2则
03月31日16 views评论cnvd
代码审计
03月31日16 views评论cnvd
代码审计
锐捷-EG易网关设备审计
0x00 前言本次审计对锐捷系列进行剖析,解构其中危险函数以及架构.后台RCE可配合账密泄露组合拳. Payload:POST /login.php HTTP/1.1username=admin&am...
03月31日3 views评论crypto
isset
某简云验证-商业版审计(0day)
0x00 前言fofa:"../assets/img/bg/logo_white.png"程序介绍:一键式快捷接入，高强度加密算法，动态数据加密，丰富的对接示例，强大的管理后台，给您从未有过的全新体验...
03月31日8 views评论0day
rc4
CMS代码审计-SQL入门（二）
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任!前言今天学习了php代码审计的基础知识，然后使用blu...
03月31日12 views评论action
代码审计
漏洞挖掘 | ruoyi框架管理系统漏洞
扫码领资料获网安教程本文由掌控安全学院 - zbs 投稿前言：在挖src的时候，可以通过信息收集收集弱口令，然后通过后台弱口令进入后台：发现一个弱口令进去后：【魔方老师提醒才发现，这个蓝色的草丛其实可...
03月31日20 views评论弱口令
漏洞挖掘
漏洞挖掘 | JFinalCMS v5.0.0存在多种类型漏洞
JFinalCMS v5.0.0存在多种类型漏洞前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请联系。还在学怎么挖通用漏洞和src吗？快来...
03月31日8 views评论payload
sql注入
某通用系统手法复盘
扫码领资料获网安教程本文由掌控安全学院 - 不知江月待何人 投稿一天，日常刷文章 偶然看到公众号推的一篇文章.某系统Web大概长这个样子某服务Icon这套肯定踩过点，记忆中都是未授权 逻辑越权洞一堆想...
03月30日9 views评论未授权
研究生
记一次某开源OA代码审计
参考链接：某开源oa审计补充了这位师傅没提到的几个洞，大同小异，基本上都是同类型问题。环境使用小皮面板搭建。欢迎各位师傅补充。注：本文目的为技术交流与分享，提升自身技能水平，请勿利用本文所提到的方法进...
03月30日8 views评论juese
代码审计
开发常识 | 彻底理清 CreateFile 读写权限与共享模式的关系
一前言前一阵子，我在编写文件变化监控程序的时候遇到了文件被占用的问题。很早之前写过一篇关于CreateFile函数的dwDesiredAccess和dwShareMode参数的笔记。我发现之前的理解不...
03月29日1 views评论boolean
访问权限
代码审计之远程调试方法介绍
前言在做代码审计时，通常需要将源码运行起来，用于验证漏洞是否真实存在，通过debug可以更加直观的观察程序的运行细节，可以比较快的确认有效漏洞，debug也是开发人员在代码调试测试阶段经常用到的方法。...
03月29日6 views评论idea
代码审计
Rust：闭包和迭代器
闭包（closures）闭包：可以捕获其所在环境的匿名函数 闭包：是匿名函数可以保存为变量，作为参数可以在一个地方创建闭包，然后再另一个上下文中调用闭包来完成运算可从其定义的作用域捕获值闭包的定义闭包...
03月28日7 views评论rust
迭代器
小记一次审计到getshell
在逛某论坛的时候，发现某位师傅丢出一个存在有漏洞的系统，很快就有师傅getshell并丢出相关源码，按照师傅们提示的漏洞点进行审计。 环境搭建 宝塔+php5.x+Mysql5.x 默认密码 admi...
03月28日24 views评论getshell
内网渗透
306