昨天凌晨三点手滑，用移动端半夜推送了一篇文章，如有打扰烦请见谅。早上终于完成了 BlackHat USA 的演讲，可以公布细节了。由于排版和时间等关系，公众号的中文版会略过一些细节，可以点文末查看原文...
06月08日119 views评论cve
xss
CVE-2021-1748：从客户端 XSS 到弹计算器
06月08日119 views评论cve
xss
06月08日119 views评论cve
xss
记某集团前台SQL注入漏洞及后台XSS漏洞
前言这次实战搁置了很久，直到前段时间又把笔记找出来，也正是由于时间久了，很多地方忘了截图。简单完善了一下，决定发出来和大家分享一下。没有什么思路难度可言，权当是分享了。漏洞已经上报CNVD。过程记录1...
06月08日41 views评论php
xss
蓝凌OA系统存在任意文件读取（SSRF)
漏洞简介深圳市蓝凌软件股份有限公司存在SSRF任意文件读取漏洞，攻击者可通过改漏洞获得管理员的密码进入后台。FOFA语句app="Landray-OA系统"影响范围蓝凌OA漏洞复现蓝凌OA custo...
06月08日643 views评论data
url
SSTI靶场WP
SSTI靶场WPpayload主要有两种形式:一种是获取os来执行命令{{''.__class__.__mro__[-1].__subclasses__()[117].__init__.__globa...
06月08日199 views评论url
waf
xray子域名扫描结果导出
介绍众所周知xray是可以进行子域名爆破、查询的，但是导出来的是html，不利于我部署自动化任务而且出来的结果，有的是类似泛解析一样的，比如访问a网页会跳转到c网页，访问b网页也会跳转到c网页，c网页...
06月08日151 views评论http
url
通达OA任意文件删除+文件上传漏洞复现
环境搭建通达OA V11.6 下载地址https://pan.baidu.com/s/1rTnsKtiB5HDvzp4FoKdMFw 提取码：Mo60然后进行安装即可访问使用默认账号admin 空密码...
06月08日298 views评论php
漏洞复现
取证Tips
在取证调查中，如何知道受害者是否点击了 MS Word 文档中的恶意 URL？registry"HKEY_USERS<SID>SOFTWAREMicrosoftOffice16.0Comm...
06月07日28 views评论url
word
某听书请求签名分析
某听书sc参数sc参数用于对请求签名验证 使用的工具工具名链接jadx 用于反编译apk为java代码https://github.com/skylot/jadx/release...
06月05日24 views评论com
https
Top25漏洞常见参数
SRC挖掘思路（八）
文章来自" bgbing安全"，未经授权，禁止转载（如发现抄袭本文，欢迎举报，联系黑子黑，将获取奖励！）本文来自真实的挖掘过程，所以内容是尽可能厚码再厚码！首先先感谢bro师傅的持续投稿，另外有兴趣投...
06月01日65 views评论url
源码
办公系列软件推荐浏览器-利刃信安专用谷歌浏览器
Chrome 插件离线下载备忘录离线安装Chrome插件参考链接：https://mp.weixin.qq.com/s/cw3aq1uWyXUkyJFvMMmkdAChrome网上应用店https:/...
05月30日131 views评论com
https
分享 | SQL注入Payload汇总
通用 SQL 注入负载'''```,"""///\;' or "-- or # ' OR '1' OR 1 -- -" OR "" = "" OR 1 = 1 -- -' OR '' = ''=''L...
05月30日33 views评论com
ip
49