注：本文部分图文无关！部分图片厚码请谅解 首先打开站点，发现是一个教学平台，直接有账号密码，连注册都省了 xss 点击修改，标题插入xss 点击确定保存返回，发现尖括号都被转义了 再次修改，闭合双引号...
03月12日26 views记录一次手慢的edu通杀已关闭评论getshell
xss
记录一次手慢的edu通杀
03月12日26 views记录一次手慢的edu通杀已关闭评论getshell
xss
03月12日26 views记录一次手慢的edu通杀已关闭评论getshell
xss
【云原生安全】我用 CF 打穿了他的云上内网
我用 CF 打穿了他的云上内网注意该文章适用于 CF v0.2.4 版本，该文中的命令在新版本中有些许变动，请以使用手册里的命令为准。0x00 前言最近在做项目的时候，测到了一个部署在云上的存在 La...
03月11日21 views评论oss
ssrf
edusrc漏洞挖掘｜我一眼就看出你这请求不对劲
作者：辛巴大佬前面几天的内容：edusrc漏洞挖掘第一天deusrc漏洞挖掘第二天deusrc漏洞挖掘第二天deusrc漏洞挖掘第四天deusrc漏洞挖掘第五天今天是edusrc漏洞挖掘第六天，还是老...
02月17日274 views评论www
漏洞挖掘
edusrc漏洞挖掘第六天｜我一眼就看出你这请求不对劲
作者：辛巴大佬前面几天的内容：edusrc漏洞挖掘第一天deusrc漏洞挖掘第二天deusrc漏洞挖掘第二天deusrc漏洞挖掘第四天deusrc漏洞挖掘第五天首先简单给大家说个好消息，公众号停运一年...
02月07日74 views评论poc
www
攻防演练下的实战渗透思路：壹
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
01月30日24 views评论弱口令
攻防演练
利用第三方平台快速发现漏洞
在挖SRC漏洞时，我们通常会从信息收集开始，挖掘企业主域名、子域名、端口扫描、网站爬虫等一系列操作，做完这些操作之后，你会发现花费了大量的时间和精力，那么有没有什么办法，快速发现目标相关带参数的链接，...
12月22日84 views评论xray
链接
记录一次手慢的edu通杀
注：参加某edusrc平台活动，已授权，本文部分图文无关！部分图片厚码请谅解。首先打开站点，发现是一个教学平台，直接有账号密码，连注册都省了xss点击修改，标题插入xss点击确定保存返回，发现尖括号都...
12月13日41 views评论com
url
我用 CF 打穿了他的云上内网
应急响应之Ueditor任意文件上传漏洞攻击
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
06月27日2,109 views评论ip
服务器
干货分享 | 应急响应之Ueditor任意文件上传漏洞攻击
文章来源：奇安信攻防社区（苏苏的五彩棒）原文地址：https://forum.butian.net/share/8890x01 前言七一重保期间，某合作公司向我司紧急求救，APT系统出现攻击告警，现场...
06月26日64 views评论ip
服务器
记一次实战中遇到的UEditor.NET任意文件上传漏洞
点击上方“蓝字”，发现更多精彩。0x00 漏洞描述Ueditor是百度开发的一个网站编辑器，目前已经不对其进行后续开发和更新，该漏洞只存在于该编辑器的.net版本。其他的php，jsp，asp版本不受...
06月22日1,376 views评论asp
net
记一次渗透实战ueditor编辑器上传getshell
首先通过弱口令进入后台，在后台发现使用了ueditor编辑器，查看版本发现可能存在漏洞，通过访问指定的URL判断出存在漏洞。然后通过构造恶意的HTML表单，上传图片马，最后直接getshell。一、弱...
06月02日2,090 views评论http
shell
3