文件 | CN-SEC 中文网

通达OA漏洞学习

说明通达OA漏洞在去年上半年已爆出，这不趁着周末没事做，将源码下载下来进行复现学习。文件包含测试文件包含检测，payload1:ip/ispirit/interface/gateway.php?jso...

01月26日 23 views 发表评论

0x01 漏洞简介 MetInfo是一套使用PHP和Mysql开发的内容管理系统。但是在MetInfo 6.0.0版...

01月26日 16 views 发表评论

一、初识CMS：熊海CMS是由熊海开发的一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。适用于个人博客、个人网站、企业网站等各种用途，前台采用电脑、移动端两种显示模式，后台使用HM...

01月25日 13 views 发表评论

作者：nini_boom文章来源：https://blog.csdn.net/nini_boom一、从一个任意文件下载漏洞说起客户内网系统中有一个系统上线前例行安全检测。我接到单子之后开始整活~ 打开...

01月24日 19 views 发表评论

本文为看雪论坛优秀文章看雪论坛作者ID：Risks‍‍前言Roger是近期较为活跃的一款勒索病毒，隶属于Phobos家族。Phobos家族通常通过RDP暴力破解+人工投放的方式进行攻击，攻击者成功入侵...

01月23日 8 views 发表评论

6天前小编有发一篇文章：《当心！Win10一段字符串可损坏你的硬盘》提醒大家小心硬盘损坏。近日，又有新闻爆料一个Windows url文件可导致Win10蓝屏。有网友在微信群中点击该文件，该文件的设...

01月22日 30 views 发表评论

喜欢就关注我吧，订阅更多最新消息本文涉及知识点实操练习-DoraBox之文件上传 https://www.hetianlab.com/expc.do?ec=ECIDfaf3-05...

01月22日 13 views 发表评论

本篇文章由团队大佬 pyth0n 总结编写前言之前渗透app的时候，发现好几款app，拖到jadx里搜不到相关代码，后来发现在assetswidget 目录下有对应的js和html文件，原来都是htm...

01月21日 12 views 发表评论

任意文件读取漏洞文件读取技巧1、一般我拿到一个任意文件读取得先判断权限大不大，如果权限够大的话可以直接先把/etc/sadow读下来，权限不够就读/etc/passwd，先把用户...

01月21日 23 views 发表评论

推文开头，先学习一下中华人民共和国网络安全法，大家要做一名合法的白帽子，不要搞事情。https://www.cto.ac.cn/thread-106.htm本推文仅用于信息防御技术教学，切勿用于其他用...

01月21日 21 views 发表评论

嵌入ole对象首先打开wps 再上面工具栏中找到“插入”然后在插入中找到“对象”（55555连wps都能插入对象，我TM连对象都没有）然后在它众多对象中找到它的宠妃“Package” 点击确定，选...

01月20日 21 views 发表评论

文件上传绕过原文：https://xz.aliyun.com/t/6047文件上传漏洞是我们平时渗透过程中经常利用的漏洞，利用文件上传我们可以直接得到webshell，是非常直接...

01月20日 12 views 发表评论