不用任何安全漏洞就能轻松进入中国联通的统一管理的后台，这报告竟然有了魔幻黑客大片的即视感。我们到底是该膜拜思路诡异的白帽子，还是去膜拜神一样的企业呢？反正乌云君给两位神都拜了下，你们看着办：）要问联通...
09月08日255 views评论后台
漏洞
#一周经典漏洞回顾# 不用任何漏洞就能进入中国联通管理后台？
09月08日255 views评论后台
漏洞
09月08日255 views评论后台
漏洞
医疗行业CTF-easy_cms解题过程
1、题目描述及入手思路 题目描述如下：看到这里，会想到这应该是一个后台getshell的点，因为题目描述了说db.sql中除了admin的password...
09月08日436 views评论cms
后台
对某黑产X盘交易系统的漏洞挖掘
漏洞阐述一处SQL注入后台Getshell前台任意密码更改前台账户越权后台验证绕过（CNVD喜欢这么叫 也就是万能Cookies）程序介绍程序名称：微盘交易管理前台页面：后台页面：漏洞演示SQL注入这...
09月04日318 views评论waf
后台
渗透实战 | SQL注入的局限
旧文重发：之前投稿到安译首发，现在重发申请一下原创。 0x00 前言曾经搞站最经典的套路就是：注入拿到密码进后台，上传shell然后内核提权。但是实际环境中，往往会有注入后密码解不...
09月04日79 views评论sql
注入
挖洞小记
前言：上个月月初开始，在那些项目结束之后进入了挖洞时期，每天的日常工作就是挖洞，除非有临时的项目才会停下，最近在整理报告，发现了这个站，还是挺有意思的。 信息收集 从fofa上找到了这个站点，叫做fa...
09月04日91 views挖洞小记已关闭评论tp
后台
实战：sql注入后台到getshell
前序：好家伙今天无意找到了一个某县城报名管理后台，连弱口令都没试就开始我的测试计划了首先：看刀登录框尝试下post注入，【百度有教程】如图直接丢sqlmap 一顿乱跑是存在注入的我们有一顿--tabl...
09月02日192 views评论getshell
后台
XYHCMS 3.6 后台代码执行漏洞（一）
一、漏洞简介（CNVD-2020-03899）XYHCMS后台存在代码执行漏洞，攻击者可利用该漏洞在site.php中增加恶意代码，从而可以获取目标终端的权限二、漏洞影响XYHCMS 3.6三、复现过...
09月02日201 views评论代码执行
漏洞
【代码审计】 beescms 变量覆盖漏洞导致后台登陆绕过分析
一、漏洞描述：init.php中存在变量覆盖漏洞，而后台判断登陆的代码仅仅用$_SESSION一些键值进行了判断，导致覆盖$_SESSION的关键值后，可以绕过登陆的判断，从而登陆后台。二、漏洞分析过...
09月01日654 views评论代码
漏洞
RCE
RCE(remote command/code execute)概述RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 远程系统命令执行 一般出现这种漏洞，是因为...
08月27日安全博客61 views评论rce
web
利用AWVS对目标后台批量检测弱口令
前言在做安全测试的时候，随着资产的增多，经常会遇到需要快速检测大量网站后台弱口令的问题虽然有WebCrack了，但效果往往不尽人意，但其实很多人不知道，AWVS也支持对网站进行登录口令检测，自带Chr...
08月16日853 views评论利用
后台
没事发个Discuz! X系列全版本后台sql注入漏洞
铸剑学院 是首个依托于一线实战人员社区生态使“列装靶场+职业生态”形成良性互补的人才培训体系。它不但可以帮助用户循序渐进的掌握各种网络实战攻防技术，同时也是一个可以完全真实模拟生产环境，通过...
08月13日60 views评论sql
漏洞
一次简单又复杂的shell
37