文章来源：先知社区（你回来吗）原文地址：https://xz.aliyun.com/t/11203#toc-00x00 背景前两天在realworld挖到一个docx的xxe漏洞，昨天朋友和...
04月23日65 views评论xml
xxe
浅谈一种特殊格式的XXE漏洞
04月23日65 views评论xml
xxe
04月23日65 views评论xml
xxe
缓冲区溢出漏洞那些事：C -gets函数
基本概念 缓冲区是在数据从一个位置传输到另一个位置时临时保存数据的内存存储区域。当数据量超过内存缓冲区的存储容量时，就会发生缓冲区溢出（或缓冲区溢出）。结果，试图将数据写入缓冲区的程序会覆盖相邻的内存...
04月23日15 views缓冲区溢出漏洞那些事：C -gets函数已关闭评论SecIN安全技术社区
攻击者
MessageSolution,信息泄露漏洞(CNVD-2021-10543)
故事背景MessageSolution,EEA是北京易讯思达科技开发有限公司开发的一款邮件归档系统。该系统存在0day WEB信息泄漏，泄露Windows服务器administrator hash与w...
04月15日83 views评论url
web
CVE-2016-0095提权漏洞学习笔记
本文为看雪论坛优秀文章看雪论坛作者ID：1900一前言1.漏洞信息该漏洞是在win32k中的bGetRealizedBrush产生的，是一个内核空指针解引用的漏洞，利用该漏洞可以完成提权操作。由...
04月15日34 views评论cve
text
『杂项』哥斯拉4.01版本JSPShell流量分析
点击蓝字 关注我们✦✦日期：2022-04-11作者：nothing介绍：哥斯拉 4.01 版本 JSPShell 流量分析。0x00 前言之前分析完了哥斯拉的...
04月11日521 views评论java
shell
CTF之Web题型总结二
在CTF比赛中，Web题是最常见的题型，考点涉及到Web常见的漏洞如任意文件上传、SQL注入、文件包含等。其中SQL注入又是重中之重，根据题目的难度，往往会是多种漏洞组合而成的题型。接下来举几个以前C...
04月10日100 views评论php
web
恶意样本分析精要及实践8-IDA使用（一）
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
04月10日299 views评论ida
var
干货分享 | 一次源码免杀 ，重在思路
随着WAF产品作者：xiaochen原文地址：https://www.t00ls.cc/articles-64875.html现在的shellcode分离免杀，远程内存加载已经很流行也比较实用了，基本...
04月09日84 views评论cve
dll
【分享】一次源码免杀 ，重在思路
随着WAF产品作者：xiaochen原文地址：https://www.t00ls.cc/articles-64875.html现在的shellcode分离免杀，远程内存加载已经很流行也比较实用了，基本...
04月07日327 views评论dll
text
CVE-2014-4113提权漏洞学习笔记
本文为看雪论坛优秀文章看雪论坛作者ID：1900一前言1.漏洞描述该漏洞发生的位置是在驱动文件Win32k.sys中的xxxHandleMenuMessage函数，产生的原因是没有对该函数中调用...
04月02日52 views评论cve
xxx
Apache-Solr 任意文件读取漏洞
漏洞描述Apache Solr是一个开源的搜索服务，使用Java语言开发。Apache Solr存在任意文件读取漏洞，在未开启认证的情况下，攻击者可利用Config API远程开启特定配置，并读取任意...
03月30日48 views评论http
漏洞
几处cms路径穿越
前言记录一下最近碰到的几处cms路径穿越的问题（均在后台）,均已提交CNVD。正文1.某cms的任意文件读取和删除这个cms目前还是处于更新的状态，来到更多功能-模板管理-新建文件：发现会报错：根据链...
03月19日34 views评论java
文件
15