J2ExpSuite介绍 这是一个以python3编写的的漏洞检测框架，可自定义，添加poc，exp，定向检测，初衷是为了什么呢？我想搞一个全面一点的漏洞检测框架，输入一个url，在选择检测漏洞类型，...
05月10日96 views评论poc
漏洞
【J2ExpSuite】搞了个漏洞利用『框』架...
05月10日96 views评论poc
漏洞
05月10日96 views评论poc
漏洞
蚁剑自定义编码器和解码器来bypass waf
前言 蚁剑和菜刀一样是一款优秀的webshell管理工具（shll控制端），与菜刀相比，蚁剑具有开源，自定义能力强，跨平台等优点。在waf普遍的今天，蚁剑这款工具提供了自定义header，自定义bod...
05月10日131 views评论waf
webshell
二阶SQL注入漏洞
二阶SQL注入原理 大家通常谈论的SQL注入都是一阶SQL注入漏洞，但是还有一种二阶SQL注入，原理跟一阶SQL注入相同，只是稍加复杂，而且更加难以发现，难以利用，今天我们来分析一下二阶SQL注入漏洞...
05月06日134 views评论http
漏洞
浅谈重放漏洞与竞态条件漏洞
前言 逻辑漏洞是Web漏洞中一种较为特殊的漏洞，严重的逻辑漏洞不仅可能会使用户账户泄露、丢失，更有可能直接造成经济上的损失。本文将对逻辑漏洞中的重放漏洞以及竞态条件漏洞进行讨论。 重放漏洞 重放漏洞是...
05月06日14 views评论数据包
漏洞
利用白盒与黑盒结合的方式审计某CMS
::: hljs-center ==0x01== ::: 在群里看到Ashe表哥放了几手0day,心里那个羡慕啊于是打算开始学代码审计逛CNVD的时候发现最近SDCMS的漏洞比较多,于是下手挖掘,找到...
05月06日181 views评论源码
漏洞
使用XSSI攻击获取敏感信息
前言 CSP（内容安全策略）是防御XSS的绝佳方法，不同于以往过滤关键字的手段，它要求将内嵌脚本独立到外部文件中，并通过白名单的方式指定了哪些外部资源是可加载的。CSP在协议层面杜绝了XSS攻击，一度...
05月06日135 views评论xss
漏洞
Java代码审计之任意文件上传
javascript原型链污染详解(后有彩蛋)
0x01 先上一张图，如果这张图你都能看懂的话，我觉得就没必要再往下看了 由图可得： 1、所有的对象都有__proto__属性，该属性对应该对象的原型. 2、所有的函数(也只有函数才有)对象都有pro...
05月01日141 views评论SecIN安全技术社区
函数
漏洞挖掘：从fuzz到payload
在实现漏洞扫描的时候，部分开发者会使用payload直接进行fuzz，而且并没有对server端的拦截和过滤，有相对智能的反馈，这对扫描效率和成功率是影响比较大的。 那么，我们该如何去实现精细化定制呢...
05月01日176 views评论payload
server
简述phpMyadmin如何getshell
一.phpMyadmin介绍 phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接...
04月30日84 views评论php
web
基于Websocket接口的SQL注入利用
昨天在测某项目的时候发现前端中使用的Websocket协议(以下简称WS)传参,因为刚好那天群的某*行的老哥也在测内网的一个使用Websocket协议的应用，所以特意去了解了一下,研究测试后发现存在S...
04月30日55 views评论php
sql
原创干货 | WannaMine蠕虫清理
前言 今天接到了内网的检测服务器告警，检测到我的主机对外扫描445端口 本次监测使用了2台基于VMware ESXi架构的虚拟服务器，IP及系统架构如下 • 10.16.11.51 CentOS7【监...
04月30日83 views评论ip
端口
23