安全文章

CVE-2024-20931

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！ 01漏洞名称 Oracle W...
admin 02月26日62 views评论oracle weblogic
阅读全文
安全工具

最新安卓渗透工具箱

介绍H4渗透盒子是由@H4CKBU7EER开发，基于安卓的渗透测试工具集！使网安爱好者在手机上不必使用拗口的英文软件和看群蚁白字的手机终端的便携工具。调用工具在V1版本中，没有在软件里集成工具调用，用...
admin 12月12日48 views评论h 安卓
阅读全文
安全文章

实战| 通杀漏洞挖掘技巧

本文由掌控安全学院 - 杳若 投稿 前言 前端时间，要开放一个端口，让我进行一次安全检测，发现的一个漏洞。 经过 访问之后发现是类似一个目录索引的端口。(这里上厚码了哈) 错误案例测试 乱输内容asd...
admin 12月10日40 views评论xss 内容
阅读全文
安全文章

H2数据库漏洞分析

一、H2简介H2数据库是一个开源的关系型数据库。H2是一个采用java语言编写的嵌入式数据库引擎，只是一个类库（即只有一个 jar 文件），可以直接嵌入到应用项目中，不受平台的限制 应用场景：可以同应...
admin 11月10日51 views评论h 服务器
阅读全文
安全文章

记一个 XSS 通杀0day

前言前端时间，要开放一个端口，让我进行一次安全检测，发现的一个漏洞。经过访问之后发现是类似一个目录索引的端口。(这里上厚码了哈)错误案例测试乱输内容asdasffda之后看了一眼Burp的抓包，抓到的...
admin 10月23日19 views评论h xss
阅读全文
安全文章

xss通杀0day的挖掘与CVE提交

前言 前段时间，要开放一个端口，让我进行一次安全检测，发现的一个漏洞。 经过 访问之后发现是类似一个目录索引的端口。(这里上厚码了哈)错误案例测试 乱输内容asdasffda之后看了一眼Burp的抓包...
admin 09月01日3 views评论h xss
阅读全文
安全文章

记一次从xss到任意文件读取

0x00 前言 xss一直是一种非常常见且具有威胁性的攻击方式。然而，除了可能导致用户受到恶意脚本的攻击外，xss在特定条件下还会造成ssrf和文件读取。 本文主要讲述在一次漏洞挖掘过程中从xss到文...
admin 08月27日198 views评论h xss
阅读全文