SUSCTF 本次比赛Misc方向题目由魔法少女雪殇、小夜、valen全部解出。团队纳新事项已提上日程，有兴趣的师傅可以留意一下公众号文章。Web★fxxkcors思路：CSRF修改用户权限附件中的j...
03月03日232 views评论admin
writeup
SUSCTF-2022 部分WriteUp
03月03日232 views评论admin
writeup
03月03日232 views评论admin
writeup
2022 SUSCTF Writeup
点击蓝字 · 关注我们01Web 1 html mako ssti 不出⽹盲注 % for i in range(0,self.module.runtime.util.os.syste...
03月03日129 views评论http
web
实战|对某勒索APP的Getshell
开始接到任务，分析一恶意APP，涉嫌盗取用户通讯录、短信、定位信息，并对中招用户进行勒索。分析APP使用AndriodKiller查看了下APP申请的权限可以看到基本都是敏感度很高的权限，模拟器中打开...
03月02日122 views评论app
name
第七届XCTF国际联赛的分站赛SUSCTF｜WP
本文来自“白帽子社区知识星球”作者：白帽子社区白帽子社区知识星球加入星球，共同进步01Webfxxkcors访问report创建一个html表单来访问修改权限的api，将我们的权限改为管理权限。<...
03月02日153 views评论html
权限
一次Coldfusion艰难渗透检测
文章来自：https://www.t00ls.net/viewthread.php?tid=22704&extra=&page=10x01 初步情况判断首先尝试访问了下/CFIDE/i...
03月01日148 views评论shell
url
关于文件上传漏洞绕过的总结
由T00LS_mochou参考tools freebuf csdn 还有一些大佬的文章做的一些总结，公众号进行整理，授权发布一.漏洞产生原因由于文件上传功能实现代码没有严格限制用户上传的文件后缀以及文...
02月28日1,046 views评论name
php
前端js加密爆破分析
破军安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约2200字...
02月17日357 views评论加密
红队
漏洞复现 | 通达OA命令执行漏洞复现
通达OA命令执行漏洞复现目录漏洞描述漏洞等级漏洞影响版本修复建议漏洞复现▶漏洞描述通达OA是北京通达信科科技有限公司出品的 "Office Anywhere 通达网络智能办公系统"。3月13...
02月09日648 views评论php
漏洞复现
知识的搬运工系列-本期文章汇总
汇总一些感兴趣的文章留着然后慢慢看0x01 CTF祥云杯网络安全大赛https://mp.weixin.qq.com/s/miKQzH4AINoGeeWChRuBlw0X02 ...
01月10日66 views评论data
name
【HTML】Form表单中Input的使用
form表单截图样式 form表单中input123456789101112131415161718192021222324252627282930313233343536373839<!DOC...
01月10日13 views评论html
name
CWE-107 Structs：未使用的验证表单
CWE-107 Structs：未使用的验证表单 Struts: Unused Validation Form 结构: Simple Abstraction: Variant 状态: Draft 被利...
01月07日CWE(弱点枚举)35 views评论cwe
form
CWE-105 Structs：缺少验证的表单域
CWE-105 Structs：缺少验证的表单域 Struts: Form Field Without Validator 结构: Simple Abstraction: Variant 状态: Dr...
01月07日CWE(弱点枚举)73 views评论cwe
form
11