免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
12月18日33 views评论burp
参数
实战|记一次前端加解密到sql注入过waf的实战
12月18日33 views评论burp
参数
12月18日33 views评论burp
参数
[漏洞复现]CVE-2023-6848 kodbox远程命令执行
产品简介 kodbox 是一个网络文件管理器。它也是一个网页代码编辑器，允许您直接在网页浏览器中开发网站。您可以在基于 Linux、Windows 或 Mac 的平台上在线或本地运行 kodbox。唯...
12月17日373 views评论kodbox
参数
吃透一文总结,轻松入门代码审计!
免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入...
12月16日37 views评论代码审计
权限
【0day】某智能终端操作平台默认密码+多个通用SQL注入漏洞
师傅们，我又来水文章了，现如今越来越多的东西都被藏在了圈子里面，很多东西都是不能发的，但是不发并不代表没有，最近遇到的一个平台就是这个样子，其实这几个SQL注入漏洞早在2022年年初到暑假期间就已经被...
12月15日29 views评论网络安全
链接
PHP Bypass D盾
PHP Bypass D盾 原理 通过 array_map 对 GET 的参数进行回调, 其中 1 为回调函数, 2 和 3 分别为在回调函数内的 POST 和 GET 参数 <?php @$a...
12月15日安全博客11 views评论bypass
参数
实战 ｜ 记一次金融项目的高危漏洞挖掘
申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！1.漏洞背景 在我的最新项目中，我针对金融领域的一个复杂系统进行了深入探索。我的目标是识别潜...
12月13日60 views评论弱口令
系统
数据库自动取样工具
01 工具功能 支持对数据库全部数据进行取样，并支持指定条数取样 支持对数据库指定单一数据库进行取样，并支持指定条数取样 支持对数据库指定数据表进行取样，并支持指定条数取样 支持对数据库中的关键敏感内...
12月13日13 views评论参数
命令
某大学招聘平台存在逻辑漏洞
本文由掌控安全学院 - 葵先生 投稿 找到一个学校的就业信息网， 随便点击一个招聘会，并且抓包查看返回包 注意返回包中的dwmc参数，这个是公司名称，zplxr参数这个是招聘人员姓名，lxdh参数是电...
12月11日22 views评论参数
逻辑漏洞
Edusrc漏洞挖掘-某证书站捡漏
闲来无事 康康能不能捡漏挖个证书站 看到一个xx通行码平台直接弱口令，xss，sqlmap一顿操作可惜并无卵用 最后看了下js 发现是前端鉴权 应该有逻辑漏洞 由图可知当返回包的urole参数为9 i...
12月10日34 views评论参数
漏洞挖掘
对HW 钓鱼简单样本分析以及制作
本文由掌控安全学院 - 投稿 记录某个对某个钓鱼事件中获取的钓鱼样本进行分析，以及简单的制作学习 样本行为分析 首先看到是 qq 邮箱发来的某个压缩包大概本身是带密码的，反手就丢到虚拟机先看下大概文件...
12月07日10 views评论命令执行
样本
某报表微服务Rce审计过程
免责声明： 本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承...
12月07日43 views评论river
参数
IDE PRO学习-栈帧
什么是栈帧栈帧是在程序的运行时栈中分配的内存块，专门用于特定的函数调用。如果一个函数并未执行，通常他是不需要内存，但是，当函数被调用时，他就可能因为某种原因需要用到内存：函数的调用方可能希望以参数的方...
12月02日10 views评论函数
参数
27