本周更新7.1：理解rpc/com接口漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助企业降低安全风险，避免因为...
05月06日6 views评论0day
漏洞挖掘
0day 2期-更新第7章：Windows服务漏洞原理讲解
05月06日6 views评论0day
漏洞挖掘
05月06日6 views评论0day
漏洞挖掘
XXE漏洞原理挖掘
XXE漏洞全称为XML外部实体注入漏洞，它发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行。XXE漏洞触发的点出现在系统可以上传XML文件的位置，...
04月28日安全百科6 views评论xxe
xxe漏洞
RFD漏洞原理浅析
基本介绍RFD(Reflected File Download)即反射型文件下载漏洞，2014年在BlackHat中被提出，该漏洞在原理上类似XSS，在危害上类似DDE，攻击者可以通过一个URL地址使...
04月26日7 views评论disposition
setup
安全面经 ｜土拨鼠的应用安全面经(二)
简介漏洞挖掘、利用及修复常规应用漏洞业务逻辑漏洞常用协议漏洞漏洞处置漏洞自动化发现白盒SAST灰盒IAST安全评估与解决方案安全评估安全方案前端安全移动应用安全简介应用安全往往是各家企业都有配置资源建...
04月22日10 views评论修复方案
安全评估
GenixCMS某处SQL注入漏洞
GenixCMS介绍GenixCMS一款简单和轻量级的移动商务内容管理系统，官网：http://genixcms.org/ 漏洞原理程序根目录下的register.php中，第116行到118行： i...
04月04日1 views评论sql注入
注入漏洞
JAVA代码审计之XSS漏洞
Part1 漏洞案例demo： 没有java代码审计XSS漏洞拿赏金的案例。 所以将就看看demo吧 漏洞原理：关于XSS漏洞的漏洞原理核心其实没啥好说的，网上一查一大堆。 反射性XSS漏洞 <...
02月24日11 views评论JAVA代码审计
xss漏洞
CTF/AWD竞赛标准参考书+实战指南
随着网络安全问题日益凸显，国家对网络安全人才的需求持续增长，其中，网络安全竞赛在国家以及企业的人才培养和选拔中扮演着至关重要的角色。在数字化时代，企业为了应对日益增长的攻击威胁，一般都在大量部署安全产...
02月23日21 views评论ctf
网络安全
Fastjson反序列化漏洞原理与漏洞复现
漏洞原理1.啥是json?json全称是JavaScript object notation。即JavaScript对象标记法，使用键值对进行信息的存储。举个简单的例子如下：{ "name":"Bos...
02月05日20 views评论反序列化
漏洞复现
别tm到处艾特全体成员了 快来看看漏洞原理
今天网上流传的微信@all实际上几年前已经有插件可以实现了，大家应该也见到过。但是有人发现了简单的方法让不使用插件的用户也能@所有人了。 直接上原理，我们...
11月15日33 views评论插件
漏洞原理
泛微ecology8无条件sql注入
漏洞原理ShowDocsImageServlet主要功能是通过图片的id在数据中查询出图片内容并返回，但是查询语句时图片id存在拼接情况，详情见源码： 首先找到一个存在的图片id 爆破一波哈（这两个不...
06月15日431 views泛微ecology8无条件sql注入已关闭评论servlet
sql注入
稻草人博客-泛微ecology8sql注入引起的任意文件下载
漏洞原理SignatureDownLoad主要功能是通过图片的id在数据库中查询出文件真实路径，再输出文件内容，但是查询语句时图片id存在拼接情况，所以存在sql注入问题，但是只能延时盲注，详情见源码...
06月15日65 views稻草人博客-泛微ecology8sql注入引起的任意文件下载已关闭评论sql注入
weaver
稻草人博客-泛微e-cology8任意文件下载
漏洞原理SptmForPortalThumbnail.jsp可控的preview参数未进行过滤操作，直接拼接上web根目录进行文件下载， 漏洞利用不要直接在浏览器上面用get请求查看返回参数，因为你啥...
06月15日158 views稻草人博客-泛微e-cology8任意文件下载已关闭评论cology
根目录