概要因为未能过滤掉latest.php页面中toggle_ids数组的输入，导致Zabbix 2.2.x,3.0.x 远程SQL注入源码分析下载了两份官方代码对比，左为3.0.4(已修复的版本)，右为...
05月11日24 views评论php
sql
Zabbix latest.php Insert注入分析与实践
05月11日24 views评论php
sql
05月11日24 views评论php
sql
靶机练习No.7 VulnHub靶场LupinOne
kali IP：192.168.43.118目标IP：192.168.43.168端口扫描：nmap -sC -sV -p- 192.168.43.168--> 开放端口22 80PORT &n...
05月07日162 views评论http
nmap
冰蝎webshell免杀(技巧)
因前段时间退出了内网的学习，现在开始复习web方面的漏洞了，于是乎，开始了挖洞之旅，当我像往常一样上传冰蝎的webhsell时，发现冰蝎的马子居然被杀了.......于是便有了该文章.....先说一下...
05月07日30 views评论php
漏洞
推陈出新，蔓灵花组织攻击模块再升级
1 概述近期，微步在线捕获一起蔓灵花组织的攻击活动，并发现一批蔓灵花组织所使用的攻击模块，经过快速分析，得到如下结论：获取到的多个攻击模块大部分拥有两个版本，一个版本为已知的蔓灵花攻击活动所...
05月05日73 views评论攻击者
文件
Xmind RCE-CS上线
Xmind RCE-CS上线由于传播、利用此文所提供的信息而造成的任何直接或间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任测试下whoamiconst tenet = require...
04月23日49 views评论new
rce
漏洞报告模版 - 应用程序未容错漏洞
7.应用程序未容错漏洞 漏洞名称 应用程序未容错漏洞 漏洞地址 https://mirrors.tuna.tsinghua.edu.cn/ 漏洞等级 中危 漏洞描述 Web 服务器未能正确处理异常请求...
04月23日67 views评论web
应用程序
Bypass_disable_function总结
前言disable_functions这个选项在PHP中常用来禁止某些危险函数的执行，本篇将介绍几种常见的绕过方法。ShellShockShellshock的原理是利用了Bash在导入环境变量函数时候...
04月22日40 views评论bypass
php
XXE利用:结合Local DTD和Error-Based技巧bypass防火墙
一、概述 XXE是外部实体注入攻击，曾经的OWASP TOP 10之一。分为有回显的XXE和无回显的XXE。 XXE的原理十分简单，就是服务端xml解析器允许外部实体且未作限制，解析外部实体时遇到类似...
04月16日238 viewsXXE利用:结合Local DTD和Error-Based技巧bypass防火墙已关闭评论文件
漏洞
TP5 RCE利用链改造
起因在对某网站渗透过程中，通过报错页面发现网站架构为ThinkPHP 5.0.23，存在method RCE漏洞。但是，使用常规payload提示__construct关键字被禁用，因此payload...
04月14日149 views评论payload
函数
【最新漏洞预警】CVE-2022-22954 VMware Workspace ONE Access SSTI漏洞
漏洞信息VMware Workspace ONE Access（以前称为VMware Identity Manager）旨在通过多因素身份验证、条件访问和单点登录，让您的员工更快地访问SaaS、Web...
04月11日215 views评论vmware
漏洞
配置 Nginx 访问与错误日志
文章来源 ：云计算就该这么学Nginx是一个开放源代码的高性能HTTP和反向代理服务器，负责处理Internet上某些最大站点的负载。在管理NGINX网络服务器时，你要执行的最常见任务之一就...
04月09日53 views评论http
log
记一道2021浙江省赛的Web题
前景刚刚结束的浙江省网络安全大赛，其中Web类的第二题考察了POP链以及原生类的利用，在比赛期间只构造了POP链、得到flag的文件名，但是并没有利用原生类将flag文件完整读出来。这篇文章将会把这个...
04月06日89 views评论flag
web
11