免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，小黑说安全及文章作者不为此承担任何责任。0x01 漏洞分析打开整...
01月29日48 views评论filter
servlet
1day | 万户OA系统审计
01月29日48 views评论filter
servlet
01月29日48 views评论filter
servlet
SRC实战 | 从js查找接口到文件上传
扫码领资料获网安教程本文由掌控安全学院 - 不是川北投稿edu教育证书站之路0x01 信息收集通过fofa，子域名收集等相关工具搜索域名定位到站点：htps://xx..edu.cn/x/xx/0x0...
01月28日17 views评论js查找接口
文件上传
【漏洞预警】亿赛通电子文档安全管理系统 文件上传&命令执行漏洞
1.漏洞描述亿赛通新一代电子文档安全管理系统（简称：CDG）是一款融合文档加密、数据分类分级、访问控制、关联分析、大数据分析、智能识别等核心技术的综合性数据智能安全产品。2024年1月，互联网披露其存...
01月25日47 views评论文件上传
漏洞预警
[Nuclei-05]Nuclei文件上传中的一些技巧
0x00免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，...
01月24日23 views评论nuclei
文件上传
文件上传到存储桶覆盖-5k到手
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！本文为连载文章欢迎大家关...
01月23日18 views评论云安全
文件上传
漏洞利用_wzsc文件上传
fscan简单二开记录
fscan简单二开记录：前言：本项目是在之前的fscan版本上做了一个小改动改动：新版本有一个端口分组扫描功能比较好，所以这次在之前版本也加入了这个功能，添加了一些service，db以及clound...
01月21日80 views评论rce
文件上传
漏洞预警 | 蓝凌EIS智慧协同平台文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述蓝凌EIS智慧协同平台是一款专为企业提供高效协同办公和团队合作的产品。该平台集成了各种协同工具和功能，旨在提升企业内部沟通、协作和信息共享...
01月17日88 views评论文件上传
漏洞预警
SQL注入+文件上传+免杀Getshell
免责声明本公众号仅用于技术交流与学习，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号只是知识的搬运工，取之于民用之于民。信息收集访问网站发现网站不存在rob...
01月14日23 views评论sql注入
文件上传
浙大恩特CRM文件上传(梅开二度)
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。本次测试仅供学习使用，如若非法他用，与平...
01月11日38 views评论webkit
文件上传
记一次通杀的0day审计之路
事件起因 事情发生在某省护网期间，客户的某个系统被上传了webshell，当时没在意 我可爱的领导经过昨天一下午的努力，找到了相关系统源码，随后开始进行审计 ...
01月10日43 views评论burp
webshell
【Pikachu 靶场精讲】Unsafe Fileupload—前置知识
什么是文件上传漏洞在使用网站时，我们经常遇到一些需要我们上传文件（图片、文档等等）的场景但网站设计者并没有对上传的文件类型做过滤或过滤可以被攻击者绕过，若攻击者上传了恶意的文件，如一句话木马等，则会对...
01月10日9 views评论nsa
文件上传
24