HW&HVV

HW版孤勇者

来源于网络，侵权请联系删除。HW版孤勇者，师傅们都是人才。《蛄蛹者》都，是最底层的菜狗， 你的武器，你的蜜罐。都，是最菜的， 脚本小子，膨胀的自我~ 都，是please DDW的 不会代审，免杀的舔狗...
admin 07月31日49 views评论0day 红队
阅读全文
HW&HVV

hvv白热化，某微oa，rce分析

漏洞原理漏洞原理很简单，解压缩穿越目录，其实这个漏洞利用手法在前几个月就被修复，前几天被爆出依然是相同手法。再次被修复漏洞分析直入正题getService 没啥看的就是将 user还有具体由哪个执行器...
admin 07月29日77 viewshvv白热化，某微oa，rce分析已关闭评论get 文件
阅读全文
安全闲碎

告知

今日有师傅反应博客服务器攻击其资产，疑似服务器被攻陷，但具体情况还需进一步核实排查，因近期工作原因，未能抽出时间处理，暂时决定特殊时期先下线，以防恶意**。另经前辈提醒，以后部分资源估计不会公开分享（...
admin 07月28日23 views评论公众号 服务器
阅读全文
HW&HVV

hvv白热化，某微oa，rce分析

漏洞原理漏洞原理很简单，解压缩穿越目录，其实这个漏洞利用手法在前几个月就被修复，前几天被爆出依然是相同手法。再次被修复漏洞分析直入正题getService 没啥看的就是将 user还有具体由哪个执行器...
admin 07月28日158 viewshvv白热化，某微oa，rce分析已关闭评论get 文件
阅读全文
安全文章

技术干货 | SRC挖掘思路（九）

本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
admin 07月20日257 views评论waf webshell
阅读全文
安全文章

接口信息泄漏

      各位师傅好，前几天有个群里的师傅发现一个接口信息泄漏该如何利用呢，我们尝试一下废话不说直接开始演示，主界面信息泄漏界面1.接口信息利用。任意文件上传实现上传t...
admin 07月18日50 views评论利用 文章
阅读全文
安全文章

记一次EDU攻防演练

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
admin 07月01日37 views评论ip 公众号
阅读全文
CTF专场

补档 | 某TDP挑战赛的一些思路

0x01 前言现在补个档还来得及！为期14天的TDP线上挑战赛已经结束全部赛程，这两个星期的排行榜也变化很大。本来没有多少时间的我就只在第一个星期花了点时间，大概总共花了三个小时吧。这期间感谢@Pei...
admin 06月24日49 views评论http xxx
阅读全文