原创作者：classic0796。原文地址：https://classic0796.com/index.php/archives/24/登录后台后发现版本是1.7.0版本是2021年8月份发布的首先查...
05月24日139 views评论文件
红队
实战|后台getshell+提权一把梭
05月24日139 views评论文件
红队
05月24日139 views评论文件
红队
tomcat常见漏洞复现（下）
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约2860字...
05月20日135 views评论密码
漏洞复现
洞见简报【2022/5/15】
2022-05-15 微信公众号精选安全技术文章总览洞见网安 2022-05-15 0x1 javaweb代码审计记录(三)yudays实验室 2022-05-15 22:53:31不一样的...
05月17日安全新闻24 views评论后台
漏洞
织梦后台审计-CNVD-2022-33420
漏洞介绍织梦后台可以直接上传文件，或者上传zip文件，但是随着织梦的更新，后台文件上传也加了过滤，导致黑客无法直接上传恶意文件一经上传，就会被拦截开始审计，看看，开发都过滤哪些函数，首先是【/dede...
05月16日111 views评论xss
公众号
极致CMS建站系统代码审计之旅
0x001 前言标题为什么是代码审计之旅呢？相信很多人都有疑问，由于疫情原因居家办公了，暂时回不去，也为政府的防疫速度点赞，大路小路迅速封堵安排人员值守，我们为此还建了个群，半夜各个路口都有人员轮流值...
05月07日35 views评论php
漏洞
攻防对抗----溯源社工之钓鱼--获取对方ip/附源码
大致思路就是做一个钓鱼页面，欺骗别人去点击链接，从而获取对方ip并记录钓鱼页面，是不是挺好看的，（去发给你喜欢的人，欠你钱的人。。。）其实已经在后台记录了对方...
05月04日288 views评论ip
源码
记某极致CMS漏洞getshell
扫码领资料获黑客教程免费&进群随作者：Firebasky 原文地址：https://xz.aliyun.com/t/9359网络今天下午比较空闲，就去搜索一些cms，突然对极致CMS...
05月03日1,033 views评论shell
插件
实战 | 记一次SSRF攻击内网的实战案例
0x01 苦逼的测试任务某一天，我照常在学校的CTF群和学长吹水，突然管事的学长在群里发了一张图，这个月轮到我们学校对省内的某旅游相关企业进行漏洞测试。上面的老师自然而然把这个任务分配给我们CTF战队...
05月02日63 views评论后台
测试
记一次不同思路的getshell经历（渗透攻击链）
实战 | 记一次众测漏洞挖掘
有一段时间没有写博客了，最近一直在忙着在补天啊，edusrc上挖漏洞，收获还算不错吧。随后又在360参加了第一次众测，定向挖掘漏洞还是挺有意思的，记录一下呗0X00 ...
04月19日177 views评论admin
密码
对色情app渗透，我居然发现了 ....
前言 某个星期六的晚上，我还在挖 edusrc ，刚 getshell 内网漫游完（纯属放屁哈哈哈）准备下机睡觉，修君表哥给我发了某站（表哥们懂的，疯狂暗示），我打开一看，WC好东西，不渗透一波怎么能...
04月04日189 views评论app
后台
不要在后台要burp
那天，我去参加deepin婚礼前把burp打落了神坛。两年多过去，仍然有不知从哪儿找过来的网友在公众号后台留言要burp，这些显然是没有尽力的那种，我是不是该问出自己那句著名之问？再解释一遍。(1) ...
03月30日79 views评论https
java
37