漏洞一 后台文件读取漏洞漏洞分析：该漏洞主要是由于模板引擎解析未过滤导致的。登录后台-模板管理-编辑模板模板文件相互引用是十分常见的，这里我们可否将模板文件引用改为其他关键文件呢？譬如：web.con...
09月02日685 views评论模板
漏洞
代码审计之DTCMS V5.0后台漏洞两枚
09月02日685 views评论模板
漏洞
09月02日685 views评论模板
漏洞
干货｜渗透测试以及checklist模板大礼包
点点关注，感谢各位小伙伴！前言我们为大家准备了渗透测试报告的一些模板供大家参考，可以用于工作与实战。渗透测试模板分享相关的checklist资料展示一些检查表我们可以参考下面的表对应的步骤及命令进行针...
09月02日273 views评论测试
渗透
【漏洞预警】Jira未授权服务端模板注入漏洞
漏洞简介JIRA Server和 Data Center在ContactAdministrators和SendBulkMail操作中存在服务器端模板注入漏洞。若满足以下条件之一，即可触发该漏洞：当JI...
08月31日安全漏洞76 views评论注入
漏洞
Apache Solr Velocity模板远程代码执行漏洞复现
2019年10月31日，飓风安全应急响应中心监测到国外安全研究人员披露了Apache Solr Velocity模版注入远程命令执行漏洞。攻击者通过构造特定的请求，成功利用该漏洞可直接获取服务器权限。...
08月24日89 views评论apache
漏洞
黑客利用IE 0 day漏洞部署VBA恶意软件
更多全球网络安全资讯尽在邑安全7月21日，研究人员发现一个名为“Манифест.docx” (“Manifest.docx”)的可疑文档，该文档可以下载和执行2个模块：一个是启用了宏的，一个是含有I...
08月04日54 views评论漏洞
远程
2021HVV总结模板与实例
转自 乌雲安全今年到写总结的时间了，整理了一下去年总结的模版并带一个实例，由于每家企业防护手段不一、组织架构不一，并且以下案例未必真实，所以完全照抄的可能性不大，所以仅供参考~~~：&nbs...
07月24日52 views评论总结
模板
HW平安夜 09/23 2020HW总结
01 HW日记—HW日记2020年9月24日 周四 大雨+雷电黄色预警（这个城市，每天都是一场雨~）嗯，很适合养肤~（因为天气雷同，不得不出现日记的雷同）HW进入倒计时阶段，还...
07月18日118 views评论hw
总结
网络自动化工具CFG Demo 版，大佬自编实用脚本工具。
感谢小江大佬无私分享，大佬再次用python编写出实用脚本。上篇：超融合自动化运维工具1、Demo 版功能介绍1.1 已完成功能Ø 自定义设备名称，不同用户名、密码的设备可以同时运行Ø&n...
06月12日75 views评论未分类
自定义
从安全角度谈Java反射机制--终章
前言 通过前两章的了解，大家对Java反射机制有了一定的认知。本章作为反射篇的最终章，如果从反序列化的层面来说Java反射的具体危害，需要一些反序列化的基础知识。故笔者决定从...
05月10日77 views评论java
模板
从0到1用Node完成一个CLI工具
假设现在我们要建立N个新项目，项目配置完全一样。在没有 CLI 的时候，我们要通过复制、粘贴一个一个完成，费时又低效。但如果有了 CLI，仅需几行命令，几秒钟就能完成所有上述步骤。不仅如此，掌握了制作...
04月24日47 views评论cli
模板
这个漏洞，我劝你耗子尾汁
这是 酒仙桥六号部队 的第 127 篇文章。全文共计3620个字，预计阅读时长11分钟。前言最近在某论坛上看到一篇分析74cms存在模板解析漏洞的文章，74cms使用了t...
04月24日50 views评论cms
漏洞
Atlassian Jira 模板注入漏洞（CVE-2019-11581）复现
漏洞描述Atlassian Jira是企业广泛使用的项目与事务跟踪工具，被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。多个版本前存在利用模板注入执行任意命...
04月23日337 views评论cve
漏洞
13