0x00 前言之前分析过Ofbiz的CVE-2020-9496了，现在继续看看另一个洞即CVE-2021-26295。0x01 SOAP简介SOAP（Simple Object Access Prot...
06月20日75 views评论http
漏洞
浅析Ofbiz反序列化漏洞（CVE-2021-26295）
06月20日75 views评论http
漏洞
06月20日75 views评论http
漏洞
2022年蓝队HW初级面试题总结
扫码领资料获渗透教程免费&进群随作者：掌控安全学员——garry 所面试的公司：深蓝，360，长亭，深信服（问的问题都差不多，所以我混合起来总结了一下）面试职位：蓝队初级面试官的问题...
06月18日791 views评论sql
漏洞
sqlmap之tamper用法
点击上方蓝字 关注安全知识引言sqlmap部分脚本用法说明这里输入标题apostrophemask.py 用UTF-8全角字符替换单引号字符apostrophenullencode.py ...
06月16日41 views评论payload
sql
【经验总结】Python3 Requests 模块请求内容包含中文报错的解决办法
0x00 前言最近在写一个爬虫代码，里面需要使用 get 传参中文，但是如果直接使用中文而不对其编码的话，程序将会报错。UnicodeEncodeError: 'latin-1' codec can'...
06月14日680 views评论get
url
Confluence OGNL表达式注入命令执行漏洞（CVE-2022-26134）
Confluence OGNL表达式注入命令执行漏洞（CVE-2022-26134）Atlassian Confluence 是 Atlassian 公司出品的专业wiki程序。它可以作为一个知识管理...
06月09日197 views评论http
漏洞
2020网鼎杯（白虎组）的部分wp
前言记录下第二届网鼎杯白虎组的部分wpMisc签到打开页面发现是一个游戏界面，查看源代码中的js文件，发现了一个ajax请求：setTimeout(function () { if (n) { ret...
06月09日207 views评论php
文件
BUUCTF[羊城杯 2020]Easyphp2-解题步骤详解
进入后的页面根据题目提示我们可以知道这是一道PHP代码审计的题所以使用伪协议查看源代码,这里使用的是两次url编码绕过/?file=php://filter/read=convert.quoted-p...
06月06日318 views评论http
php
快速响应：Microsoft Office RCE - Follina MSDT 攻击
0x01 了解漏洞Huntress 团队获得了@nao_sec在 Twitter 上首次分享的样本，并检查了 Microsoft Word 文档的内容。我们已经复制了这个漏洞，并在下面分享了我们的发现...
05月31日217 views评论rce
windows
Flawfinder开源C/C++静态扫描分析工具安装与使用
flawfinder的介绍Flawfinder是一款开源的关于C/C++静态扫描分析工具，其根据内部字典数据库进行静态搜索，匹配简单的缺陷与漏洞，flawfinder工具不需要编译C/C++代码，可以...
05月29日1,822 views评论test
字符串
SQL注入Getshell的奇思妙想（下）
前言由于笔者发现大量的hr面试官都喜欢从SQL注入开始询问，所以留心了一下关于SQL注入的问题的频率。结果非常amazing啊！不出意外的是--os-shell名列榜首。但是啊由于我们不能被面试官所引...
05月27日203 views评论sql
文件
MySQL 海量数据优化（理论+实战） 吊打面试官
一、准备表数据咱们建一张用户表，表中的字段有用户ID、用户名、地址、记录创建时间，如图所示OK，接下来准备写一个存储过程插入一百万条数据CREATE TABLE `t_user`&...
05月23日24 views评论mysql
sql
src挖掘 | fofa联动xray批量刷src
1、利用fofa API收集目标需要安装python2# -*- coding: utf-8 -*-import timeimport urllib2import fofaimport js...
05月23日291 views评论http
url
6