一、工具介绍前几天审的若依的后台定时任务黑名单绕过漏洞，整合了一个小工具，提供了几个功能：1、低版本直接snakeyaml rce2、高版本利用jdbcTemplate执行sql语句，在 。师傅的提醒...
01月07日419 views评论rce
内存马
黑名单绕过 Ruoyi-All（若依）
01月07日419 views评论rce
内存马
01月07日419 views评论rce
内存马
php代码审计案例之SQLI
所谓代码审计是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。在安全领域，为了发现安全问题，常通过黑盒测试、白盒测试方法来尽可能的发现业务程序中的安全问题，代码审计就是白盒测试的常用方法...
01月06日18 views评论sql注入
sql注入漏洞
web渗透之全网最通俗易懂的上传漏洞利用技巧整理
零基础黑客教程，黑客圈新闻，安全面试经验尽在 # 暗网黑客教程 #前言目录一，利用文件解析漏洞二，上传本地验证绕过三，上传服务器端验证绕过一文件解析漏洞解析漏洞主要说的是一些特殊文件被“IIS，Apa...
10月30日39 views评论漏洞利用
黑名单
浅谈WAF
什么是WAF？WAF 设备：绿盟 / 深信服 / 启明星辰 / 360 / 阿里云 WAF / 安全狗等WAF 通过一组通常称为策略的规则运行。这些策略旨在通过过滤掉恶意流量来防止应用程序中的漏洞。W...
10月29日31 views评论服务器端
白名单
文件上传绕过的一次思路总结学习（两个上传点组合Getshell）
前言这是朋友的一个渗透测试的项目，有个上传的黑名单，我就试了一下，本文章是一边测试一边记录的，对于一些知识点总结的不全，只是提供了一个渗透中碰到上传的思路，文章无排版，是笔记的形式做记录。一丶测试上传...
10月07日38 views评论getshell
文件名
实战|文件上传绕过的一次思路总结学习（两个上传点组合Getshell）
获黑客教程免费&进群hh作者：作者：Azjj98转自作者博客地址：https://blog.csdn.net/weixin_44578334/article/details/125382941...
10月04日61 views评论getshell
文件名
实战 | 记一次5000美金的文件上传漏洞挖掘过程
记一次5000美金的文件上传漏洞挖掘过程大家好，最有趣的功能之一是文件上传，文件上传中的漏洞通常会导致您进入关键或高严重性，所以让我们从我在bug bunting时遇到的这个场景开始假设我们的目标域是...
10月03日126 views评论php
rce
参赛手册 | MT-CTF初赛参赛手册，请选手们仔细阅读
01比赛时间2022年9月17日9:00-21:0002比赛地址比赛登录入口地址：https://ctf.ichunqiu.com/2022meituan03比赛形式初赛采用线上CTF团队赛的形式，比...
09月15日80 views评论ctf
黑名单
RASP| SPEL/OGNL表达式注入检测与防御
最近表达式注入的漏洞较多，jrasp 目前已经支持spel/ognl 表达式的检测。1.漏洞复现参考官网：https://www.jrasp.com/c...
07月15日137 views评论asp
https
浅谈权限获取方法之文件上传
概述文件上传漏洞是发生在有上传功能的应用中，如果应用程序对用户的上传文件没有控制或者存在缺陷，攻击者可以利用应用上传功能存在的缺陷，上传木马、病毒等有危害的文件到服务器上面，控制服务器。漏洞成因及危害...
07月08日15 views评论数据包
文件上传
文件上传绕过的一次思路总结学习
前言我是来总结的，嘀嘀嘀开车了！！！原文：文件上传绕过的一次思路总结（两个上传点组合Getshell）0x00 测试上传正常文件这里可以判定文件名虽然是重命名，但是可控的，因为我们上传的文件名被带进去...
06月27日39 views评论jsp
php
绕过黑名单的命令执行tips
7