作者:fan@知道创宇404实验室时间:2024年3月27日1 前言参考资料部门近期应急了一个 Zyxel VPN 未授权 RCE,在尝试进行漏洞复现的过程中,发现在 .bin 中无法提取文件系统,了...
Weblogic CVE-2020-14645漏洞复现分析
01 影响范围Oracle WebLogic Server :12.2.1.4.002 漏洞复现POC:import com.sun.rowset.JdbcRowSetImpl;import com....
安服仔应急响应 LogParser 原生日志分析
create by pphua 2023/05/05logparser下载 https://www.microsoft.com/en-us/download/details.aspx?id=24659...
0基础入门代码审计-9 变量覆盖
日常记录,仅供收藏,用时不慌。0x01 漏洞描述变量覆盖是指可以用自定义的参数值替换程序原有的变量值。该漏洞通常需要结合程序的其他功能来实现完整攻击,比如原本一个文件上传页面,限制的文件扩展名白名单列...
PHP安全问题
作者 | 漏洞404编辑 | L[漏洞404] 学习文章网络安全需要你我共同努力如需转载,请联系平台为什么php会有安全性问题 软件安全问题由来已久,任何语言编写的软件都或多或少的会出现安全问题,常见...
自动化 信息收集+漏洞扫描 系统开发
在开始之前,先问师傅们两个问题1:假设现在有一个项目,给了4个子域名,你会怎么进行漏洞挖掘呢?2:什么是信息收集,为什么要进行信息收集第一个问题 - 漏洞挖掘,我之前的做法1:创建一个文件夹,名为wa...
CodeQL数据库构建原理分析
0 简介 CodeQL是一个帮助开发者自动完成安全检查、帮助安全研究者进行变异分析的分析引擎。它由代码数据库和代码语义分析引擎组成,通过将代码抽象为数据查询表保存到代码数据库中,可以方便地运行代码查询...
神兵利器 - 关于用于在最新版本的 Microsoft Teams 中转储和解密 cookie
用于在最新版本的 Microsoft Teams 中转储和解密 cookie 的 PoCextract.py 只是转储而不带参数extract.exe只是extract.py打包成exeteam_du...
Mysql报错函数小结
前言:一直都想找个时间总结一下Mysql十大报错函数,但一直都忘了,趁着这几天玩sql-labs的时候,随便总结一下。Mysql报错函数:1、floor()2、extractvalue()3、upda...
一次失败的SQL注入经历渗透测试
0x00 前言0x01 WAF识别0x02 篇章: Bypassed0x2.1 漏洞证明0x2.2 无限制注入0x03 后续:无疾而终0x04 总结某天,聚合扫描器推送了一份SQL注入的漏洞报告,经过...
【战略情报】EvilExtractor恶意软件活动在欧洲和美国激增
概述2023年4月20日,fortinet发布报告称,传播EvilExtractor数据窃取工具的攻击有所增加,该工具用于窃取欧洲和美国用户的敏感数据。该报告称,EvilExtractor的部署在20...
Weblogic安全漫谈(四)
黑名单机制必然会推动两种研究方向的发展:一是挖掘不在黑名单的新组件,是为绕过规则;二是发掘检查的盲区,是为绕过逻辑。CVE-2020-14756二次反序列化具有对抗检查逻辑的天生丽质,在CVE-201...