声明请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！目录RuoYI CMS 环境搭建源码地址操作步骤RuoYI CMS 简介RuoYI CMS 漏洞利用RuoY...
06月28日4,401 views评论get
sql
RuoYI CMS漏洞利用面面观
06月28日4,401 views评论get
sql
06月28日4,401 views评论get
sql
Web 渗透测试信息搜集 CheckList
这篇文章是 21 年中旬记录的，平安夜 p 牛的直播中也谈到，对于渗透测试来说最好有一个 checklist，为了避免忘记测试某一部分的内容而错过一些重要信息，同时有了 checklist 也……这篇...
06月27日63 views评论com
web
JustTrustMe 原理分析
APP测试之绕过SSL证书检查 往期推荐 Shiro还能这样玩[第二弹]| 再遇某CMS-shiro的小技巧 记一次曲折的渗透 MSF 必知必会 常见内网穿透工具使用总结 原文始发于微信公众号（李白你...
06月25日29 views评论app
shiro
PHP代码审计之百家CMS4.1.4版本实战（上）
前言：PHP代码审计之百家CMS从黑盒测试和代码审计两个部分讲解。本次先将黑盒测试，对于不懂PHP代码审计的朋友可以先从黑盒测试入手。在下半部分讲解代码审计分析时可以配合着黑盒测试理解思考。文末可以获...
06月01日241 views评论php
数据库
前几天PHP代码审计直播课录屏，实战某CMS代码审计讲解，文末领福利。
前几天PHP代码审计直播课录屏分享给大家另附某CMS系统代码+详细课程文章百度云：链接：https://pan.baidu.com/s/15fcf2R9KVGSHKaDtQgV4sA 提取码：6x8b...
05月31日33 views评论php
web
RuoYI CMS 漏洞利用面面观
声明请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！目录RuoYI CMS 环境搭建源码地址操作步骤RuoYI CMS 简介RuoYI CMS 漏洞利用RuoY...
05月30日1,412 views评论get
sql
基于框架漏洞的代码审计实战
0x00 前言由于普通的，基于某个功能点的漏洞，已经是非常常见了，在这里分享一些基于框架漏洞的代码审计，毕竟大家都学了这么多反序列化漏洞与一堆的框架，还是要用于实战当中。0x01 环境介绍某开源项目最...
05月27日48 views评论反序列化
漏洞
教你快速撸进网站后台
人在日站时经常会遇到在一顿骚操作拿到了管理员账号密码后却怎么也找不到网站后台的尴尬局面。这里总结一些查找后台的常用方法。 后台常见位置查找猜解常用路径Admin、admin_login.as...
05月23日112 views评论admin
cms
无意的渗透测试
由于最近再写一个web漏洞扫描器，准备在fofa上找网站测试的时候，无意间看到了个标题，xx系统。点进去一看，好家伙，这不就是我很收悉的，那个xxcms嘛（具体的忘记了），正好通过这个网站的cms漏洞...
05月23日55 views评论渗透测试
漏洞
【漏洞预警】WUZHI CMS SQL注入漏洞(CVE-2022-27431)
01漏洞描述北京五指互联科技有限公司具有一支开拓进取，尊重科学，懂技术会管理，善于开拓市场，诚实守信，以客户要求为己任，充分发扬团队精神的员工队伍。自成立以来北京五指互联科技有限公司不断钻...
05月17日382 views评论cve
漏洞
渗透之目标站点源码获取技巧
如果站点删除对应特征的title关键词，可以根据favicon来搜索使用同套相似框架的站点。当然假如quake没有给出这个站点的icon值，你也可以根据 curl http://xxxx.c...
05月16日39 views评论cms
cookie
红队渗透之目标站点源码获取技巧
如果站点删除对应特征的title关键词，可以根据favicon来搜索使用同套相似框架的站点。当然假如quake没有给出这个站点的icon值，你也可以根据 curl http://xxxx.c...
05月15日61 views评论cms
源码
20