模板 - 第 6 | CN-SEC 中文网

安全闲碎

Python已死，SQL已凉，Excel数据分析称王！

自打互联网兴起，“得数据者得天下”越来越成为企业信奉的真理！没点儿数据处理、数据分析能力在职场不仅直接影响自己的办公效率，还越来越没竞争力。不会批处理，数据一多立马抓瞎；会用的函数屈指可数，一张表的数...

10月09日25 views评论

阅读全文

代码审计

干货 | Python_SSTI模块注入

点击蓝字关注我们温馨提示:本文篇幅较长,推荐关注后收藏根据目录多次观看一、python_SSTI 模板注入介绍ssti 漏洞成因模板引擎什么是服务端模板注入flask 环境本地搭建 (略详)route...

09月27日31 views评论

阅读全文

安全文章

渗透技巧 | 网站后台常见的Getshell技术整理

扫码领资料获入门教程免费&进群随作者：掌控安全—杰斯get也叫做拿webshell，通过注入或者其他途径，获取网站管理员账号和密码后，找到后台登录地址，登录后，寻找后台漏洞上传网页后门，获取网...

07月04日167 views评论

阅读全文

安全文章

CVE-2022-30190 Follina Office RCE分析【附自定义word模板POC】

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...

06月06日235 views评论

阅读全文

安全文章

gitlab漏洞系列-文件模板项目ID泄露

背景复现步骤声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景 ashish_r_pad...

06月06日30 views评论

阅读全文

安全文章

记一次对某外挂辅助网站的getshell

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系刘一手请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...

05月30日126 views评论

阅读全文

安全文章

CVE-2022-26923 AD域提权漏洞深入分析

声明：本篇文章由可可@ QAX CERT原创，仅用于技术研究，不恰当使用会造成危害，严禁违法使用，否则后果自负。一、背景在Windows Active Directory 中除了使用密码进行身份验...

05月28日263 views评论

阅读全文

安全工具

优秀的免费磁盘分析编辑工具——Active@Disk Editor

磁盘数据的理解和分析无疑是电子数据取证技术的基石。对磁盘数据的分析有助于充分理解底层数据的组织，是相关技术人员必须掌握的基础知识。常用的磁盘分析编辑工具如Winhex等无疑很强大，但自带的模板还是不够...

05月12日184 views评论

阅读全文

代码审计

极致CMS建站系统代码审计之旅

0x001 前言标题为什么是代码审计之旅呢？相信很多人都有疑问，由于疫情原因居家办公了，暂时回不去，也为政府的防疫速度点赞，大路小路迅速封堵安排人员值守，我们为此还建了个群，半夜各个路口都有人员轮流值...

05月07日40 views评论

阅读全文

安全文章

干货 | 红队和漏洞挖掘中那些关于”文档“的妙用（上）

0x01 前言为什么会有这篇文章，其实是一个非常有意思的事情。在安全领域，有非常多涉及Word、Execl、PDF、CHM、PPT等等文档的攻击手法，从Web领域到红队领域，使用各种文档来进行攻击的姿...

05月04日42 views评论

阅读全文

模板注入

在网页设计中，模板是一个类似于 HTML 的文件，其中散布着程序指令，这些指令将在运行时由 Web 服务器或浏览器中的 JavaScript 代码解释。模板是一个静态文件，用于通过插入从数据库检索或从...

04月28日安全百科50 views评论

阅读全文

安全文章

Smarty 模板注入与沙箱逃逸

前言Smarty 模板是基于 PHP 开发的模板，我们可以利用 Smarty 实现程序逻辑与页面显示（HTML/CSS）代码分离的功能。模板引擎中花哨的功能导致了模板注入的出现，也就是SSTI。但是在...

04月20日54 views评论

阅读全文