若依定时任务的实现是通过反射调来调用目标类，目标类的类名可控导致rce。在版本迭代中增加了黑白名单来防御，但仍然可绕过！前言关于若依漏洞或者是审计的文章网上挺多的，本来就只是想写一下最新版4.7.8的...
04月22日31 views评论params
rce
若依最新版后台RCE
04月22日31 views评论params
rce
04月22日31 views评论params
rce
来写点安卓逆向题吧③：dynamicRegReverse
本篇再深入一些，使用动态注册native函数，顺便分析一下使用动态注册的so文件。1 基础目标写一个动态注册的Native APP。由于Java这边该讲的都在系列②里讲了，本篇就专注讲一下动态注册cp...
04月19日4 views评论native
结构体
若依最新版后台RCE | 干货
若依定时任务的实现是通过反射调来调用目标类，目标类的类名可控导致rce。在版本迭代中增加了黑白名单来防御，但仍然可绕过！ 前言 关于若依漏洞或者是审计的文章网上挺多的，本来就只是想写一下最新版4.7....
03月17日31 views评论emet
目标类
Acunetix安装在linux教程
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任!如有侵权请告知我们立即删除。“几天我准备在我的VPS上...
02月24日43 views评论acunetix
erp
【总结】vCenter 漏洞利用汇总
点击上方[蓝字]，关注我们免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。文章正文vCenter ...
02月15日14 views评论vmware
漏洞利用
权限维持二、Telemetry维权技术
了解Microsoft Compatibility Telemetry Microsoft Compatibility Telemetry是Windows操作系统中的一个组件，用于收集和发...
02月11日22 views评论microsoft
计划任务
windows持久化后门之遥测诊断技术
Windows Telemetry 介绍Windows Telemetry（Windows遥测）是指Microsoft Windows操作系统中的一种数据收集和传输机制，用于收集有关系统和应用程序的使...
02月01日17 views评论emet
microsoft
云原生全链路追踪Trace2.0架构实践
导读：分布式链路追踪作为解决分布式应用可观测问题的重要技术，得物全链路追踪(简称Trace2.0)基于OpenTelemetry提供的可观测标准方案实现新一代的一站式全链路观测诊断平台，并通过全量采集...
01月22日8 views评论span
云原生
在 Kubernetes 中无侵入安装 OpenTelemetry 探针
背景OpenTelemetry 探针OpenTelemetry（简称 Otel，最新的版本是 1.27） 是一个用于观察性的开源项目，提供了一套工具、APIs 和 SDKs，用于收集、处理和导出遥测数...
01月22日10 views评论kubernetes
uber
struts2任意文件上传分析
漏洞说明 由于Struts框架在处理参数名称大小写方面的不一致性，导致攻击者能够通过修改参数名称的大小写来利用目录遍历技术（如使用../路径）上传文件到服务器的非预期位置。 漏洞复现 环境介绍 2.5...
12月12日25 views评论rce
任意文件上传
Awvs_windows&linux高级破解版v23.6更新啦，漏扫哒哒哒哒！
更新内容 来源于PWN3 Acunetix 高级版 - v23.6.230628115 重要的提示 Acunetix Premium 现在使用 Calver 版本控制约定。请注意，从版本...
07月13日安全工具263 views评论awvs
破解版
Awvs_windows&linux破解版v15.6更新啦，漏扫哒哒哒哒！
更新内容 来源于公众号利刃信安——fahai破解 2023年6月19日 重要提示 Acunetix Premium 15.7.230616162是可在Windows 8、Server 2012和Ser...
06月27日安全工具248 views评论awvs
破解版