背景背景为一次授权对某银行的攻防演练测试，进行记录初探目标Waf很多，站还少，只找到了一个感觉能搞的项目管理系统测试了一下，没有枚举、top500+常规弱口令跑了一下也没有弱口令 只能试试看能不能找测...
03月01日14 views评论代码
弱口令
记一次绕过限制进行漏洞利用
03月01日14 views评论代码
弱口令
03月01日14 views评论代码
弱口令
Linux 中的绝对路径和相对路径，有什么区别？
转自：开源Linux 路径是Linux中最基本的概念之一，这是每个Linux用户都必须知道的。 路径是指文件和目录的引用方式。它给出了文件或目录在 Linux 目录结构中的位置，由名称和斜杠组成。 /...
03月25日19 views评论sh
路径
老洞新绕
最近在某次攻防演练中中遇到了Axis漏洞，简单记录一下原因。Axis的poc的url类似如下很多规则维护人员的规则，可能直接匹配/servlet/AdminServlet，可这样能防御绕过嘛？今天来分...
03月17日130 views评论service
servlet
如何使用.gitignore忽略Git中的文件和目录
通常，在项目上使用Git的工作时，你会希望排除将特定文件或目录推送到远程仓库库中的情况。.gitignore文件可以指定Git应该忽略的未跟踪文件。在本教程中，我们将说明如何使用.gitignore忽...
04月22日安全文章51 views评论git
文件
CWE-49 路径等价：'filename/'(尾部斜杠)
CWE-49 路径等价：'filename/'(尾部斜杠) Path Equivalence: 'filename/' (Trailing Slash) 结构: Simple Abstraction:...
12月16日CWE(弱点枚举)102 views评论filename
path
CWE-54 路径等价：'filedir'(结尾的反斜杠)
CWE-54 路径等价：'filedir'(结尾的反斜杠) Path Equivalence: 'filedir' (Trailing Backslash) 结构: Simple Abstractio...
12月16日CWE(弱点枚举)38 views评论path
斜杠
Linux sudo权限提升漏洞复现(CVE-2021-3156)
目录漏洞背景漏洞影响版本漏洞检测漏洞复现漏洞修复漏洞背景1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过 -s 或 -i...
05月15日92 views评论未分类
漏洞
Linux sudo权限提升漏洞（CVE-2021-3156）复现
漏洞概述 1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过-s或-i命令行选项在shell模式下运行命令时，它...
05月13日77 views评论未分类
漏洞
记一次简单的代码审计
*代码分析*： 首先来看F()方法，这是用来获取参数的 位于app/function.php文件 前面都是来获取参数值的 关键看后面这里有个enhtml()函数，对传入的数据进行过滤 跟进enhtml...
05月08日55 views评论函数
参数
Discuz7.x faq.php 注入漏洞分析
在分析前先给大家看一个例子, 在GPC开启的状态下假如有这样一段代码:<?php$sql = $_GET['sql'];echo $sql;exit;?>我们执行下会发现输出如下内容:没有...
04月27日47 views评论php
未分类
XSS漏洞挖掘 - CSS编码和反斜杠的三个技巧
在XSS的漏洞挖掘中编码和反斜杠也是需要掌握的基本方法，这里给出XSS漏洞挖掘中采用CSS编码和反斜杠的三个技巧。 作者&译者:wpulog 2010/07/17 技巧一、改变编码中0的数...
04月03日lcx57 views评论css
编码
phpmywind 5.0 后台GetShell漏洞
admin/web_congif.php 的过滤代码如下。[php]//强制去掉 '//强制去掉最后一位 /$vartmp = str_replace("'",'',$row['v...
01月01日589 views评论php
substr