安全文章 通达OA漏洞学习 说明通达OA漏洞在去年上半年已爆出,这不趁着周末没事做,将源码下载下来进行复现学习。文件包含测试文件包含检测,payload1:ip/ispirit/interface/gateway.php?jso... 01月26日 23 views 发表评论 阅读全文
安全文章 MetInfo 6.0.0 任意文件读取/代码执行漏洞分析 0x01 漏洞简介 MetInfo是一套使用PHP和Mysql开发的内容管理系统。但是在MetInfo 6.0.0版... 01月26日 16 views 发表评论 阅读全文
代码审计 [代码审计] xhcms 文件包含漏洞分析 一、初识CMS:熊海CMS是由熊海开发的一款可广泛应用于个人博客,个人网站,企业网站的一套网站综合管理系统。适用于个人博客、个人网站、企业网站等各种用途,前台采用电脑、移动端两种显示模式,后台使用HM... 01月25日 13 views 发表评论 阅读全文
安全文章 从任意文件下载漏洞到拿下多台内网服务器权限 作者:nini_boom文章来源:https://blog.csdn.net/nini_boom一、从一个任意文件下载漏洞说起客户内网系统中有一个系统上线前例行安全检测。我接到单子之后开始整活~ 打开... 01月24日 19 views 发表评论 阅读全文
安全新闻 Phobos勒索软件变种之Roger来袭 本文为看雪论坛优秀文章看雪论坛作者ID:Risks前言Roger是近期较为活跃的一款勒索病毒,隶属于Phobos家族。Phobos家族通常通过RDP暴力破解+人工投放的方式进行攻击,攻击者成功入侵... 01月23日 8 views 发表评论 阅读全文
安全新闻 Win10 蓝屏警告!PC千万不要访问此路径 6天前小编有发一篇文章:《当心!Win10一段字符串可损坏你的硬盘》提醒大家小心硬盘损坏。近日,又有新闻爆料一个Windows url文件可导致Win10蓝屏。 有网友在微信群中点击该文件,该文件的设... 01月22日 30 views 发表评论 阅读全文
安全文章 从弱口令到拿下站群服务器 喜欢就关注我吧,订阅更多最新消息本文涉及知识点实操练习-DoraBox之文件上传 https://www.hetianlab.com/expc.do?ec=ECIDfaf3-05... 01月22日 13 views 发表评论 阅读全文
移动安全 移动安全-APP渗透进阶之AppCan本地文件解密 本篇文章由团队大佬 pyth0n 总结编写前言之前渗透app的时候,发现好几款app,拖到jadx里搜不到相关代码,后来发现在assetswidget 目录下有对应的js和html文件,原来都是htm... 01月21日 12 views 发表评论 阅读全文
安全博客 任意文件读取的一些姿势 任意文件读取漏洞 文件读取技巧1、一般我拿到一个任意文件读取得先判断权限大不大,如果权限够大的话可以直接先把/etc/sadow读下来,权限不够就读/etc/passwd,先把用户... 01月21日 23 views 发表评论 阅读全文
安全文章 致远OA未授权文件上传漏洞复现 推文开头,先学习一下中华人民共和国网络安全法,大家要做一名合法的白帽子,不要搞事情。https://www.cto.ac.cn/thread-106.htm本推文仅用于信息防御技术教学,切勿用于其他用... 01月21日 21 views 发表评论 阅读全文
SecIN安全技术社区 WPS骚操作之嵌入ole对象绑定载荷 嵌入ole对象 首先打开wps 再上面工具栏中找到“插入”然后在插入中找到“对象”(55555连wps都能插入对象,我TM连对象都没有) 然后在它众多对象中找到它的宠妃“Package” 点击确定,选... 01月20日 21 views 发表评论 阅读全文
安全博客 浅谈常见的文件上传的检测方式与绕过方法 文件上传绕过 原文:https://xz.aliyun.com/t/6047文件上传漏洞是我们平时渗透过程中经常利用的漏洞,利用文件上传我们可以直接得到webshell,是非常直接... 01月20日 12 views 发表评论 阅读全文