记一次从废弃系统入手到内网漫游 0x01 前言 没怎么打过内网的菜鸡，大佬绕道（逃 0x02 入口 首先是主站，测试了下没发现上面可疑的点 然后扫了下子域名和旁站 发现一个bbs网站，看样子是废弃了很...
12月31日68 views评论上传
内网
记一次从废弃系统入手到内网漫游 - 带呆毛丶
12月31日68 views评论上传
内网
12月31日68 views评论上传
内网
记一次授权实战 - 一只发黑的苹果
0x1前言 好久没写文章了，写一下最近的一个实战，仅供笔者记录与学习 0x2前期信息搜集 IP，端口，whois，目录扫描这些就不多说了，做是做了，虽然没啥用。记录一下这次的一些不一样的信息搜集。首先...
12月31日67 views评论上传
信息
filesupload小结 - 进击的肖恩123
WEB安全-上传漏洞 [TOC] 1.什么是上传漏洞 web应用上有一些上传文件或者图片的功能点，因未作严格安全限制，导致可以上传恶意代码或者魔改文件，getshell。 2.文件上传漏洞如何查找及判...
12月31日先知文章35 views评论web
漏洞
渗透测试之劫持国外某云BucketName
微信小程序安全需求基线
微信小程序作为一款轻量级的应用，因其有着较强的灵活性，开发成本低，推广裂变快等特点，在很多领域得到广泛的应用。本文基于小程序在电商领域的应用场景，将常见的安全问题进行分析汇总，整理成安全需求基线，以期...
12月17日移动安全121 views评论上传
安全
PyPI危机：恶意软件包下载超3万次、平台再曝GitHubActions高危漏洞
近日，Python的官方第三方软件存储库PyPI中发现了新的恶意库——能够在受感染设备上提取信用卡号和建立后门。为此，8个含有恶意代码的相关Python软件包快速从PyPI门户网站上被删除，但即便如此...
12月16日142 views评论github
高危漏洞
ThinkPHP5.1文件上传漏洞攻击与漏洞修复攻防实验
ThinkPHP5.1文件上传漏洞攻防实验，基于最新版的ThinkPHP V5.1.41 LTS做的攻防实验。实验目的：市面上基于ThinkPHP5.1开发的程序存在getshell高危后门很多没有维...
12月15日4,302 views评论文件
漏洞
PHP编码安全：上传文件安全
转自：计算机与网络安全在Web系统中，允许用户上传文件作为一个基本功能是必不可少的，如论坛允许用户上传附件，多媒体网站允许用户上传图片，视频网站允许上传头像、视频等。但如果不能正确地认识到上传带来的风...
12月11日129 views评论php
文件
聊聊 Jmeter 如何并发执行 Python 脚本
这是「进击的Coder」的第 522 篇技术分享作者：星安果来源：AirPython“ 阅读本文大概需要 9 分钟。 ”1. 前言最近有小伙伴后台给我留言，说自己用 Django 写了一个大...
12月08日137 views评论上传
文件
CNVD-2021-49104——泛微E-Office文件上传漏洞
漏洞描述 泛微e-office是泛微旗下的一款标准协同移动办公平台。由于 e-office 未能正确处理上传模块中的用户输入，攻击者可以通过该漏洞构造恶意的上传数据包，最终实现任意代码执行。 危害等级...
12月02日382 viewsCNVD-2021-49104——泛微E-Office文件上传漏洞已关闭评论office
上传
在野利用！泛微e-office v9.0文件上传漏洞
漏洞预警：某 E-Office v9 被捕获的任意文件上传漏洞分析
一：漏洞描述🐑看朋友圈的时候发现都转发了一条漏洞预警https://mp.weixin.qq.com/s/P75K_0869h-nWHRMu06zgQ二: 漏洞影响🐇泛微 e-office...
11月27日530 views评论源代码
漏洞
32