from:https://forum.90sec.org/forum.php?mod=viewthread&tid=9259前期也就是通过二级压缩包泄露，分析源码直接找到一个上传getshel...
03月09日72 views评论file
php
一个小技巧
03月09日72 views评论file
php
03月09日72 views评论file
php
2022护网溯源反制
一、攻击IP信息收集二、漏洞利用1、访问网址2、输入弱密码 tomcat:tomcat，即可访问后台：3、先将jsp大马压缩为zip，再将zip后缀改名为war，然后上传war包：4、可以发现我们已经...
02月17日290 views评论tomcat
zip
Java反编译_class爆破与javaagent
本文为看雪论坛优秀文章 看雪论坛作者ID：Jtian 一 总述 对于java破解，直接反编译出java代码，然后改代码逻辑，再重新打包，这套流程固然清晰直接，但常常会遇到缺少依赖库、编译环境复杂等问题...
01月23日158 views评论java
文件
文件包含漏洞与文件包含Bypass漏洞基础
作者；小仙人介绍；安全武器库运营团队成员作者：小仙人介绍：安全武器库运营团队核心成员，享受星球原创文章待遇10x01 什么是文件包含漏洞服务器通过PHP的特性（函数）去包含任意文件时，由于要包含的这个...
01月19日121 views评论php
url
linux中怎么保护你的zip压缩包
怎么保护你的zip压缩包不被被人随意解压?本文将给你答案。如果系统中没有zip命令,需要用以下的命令安装。$ sudo yum install zip ...
01月17日66 views评论linux
命令
Android安全开发之ZIP文件目录遍历
作者：伊樵、呆狐、舟海@阿里聚安全 0x00 ZIP文件目录遍历简介 因为ZIP压缩包文件中允许存在“../”的字符串，攻击者可以利用多个“../”在解压时改变ZIP包中某个文件的存放位置，覆盖掉应用...
01月10日105 views评论zip
漏洞
某云分发APP上传漏洞
0x01 前言最近都在忙(咸鱼)在某此渗透行动中发现的一个洞感觉是开发留的一个后门。0x02 漏洞复现Payload：POST /source/pack/upload/index-uplog.php ...
01月06日435 views评论php
漏洞
内部赛 杂项1
> This site is best viewed in a modern browser with JavaScript enabled. ### id="flarum-content"&g...
01月05日47 views评论ctf
zip
杂项2-第十三封情书
> > 杂项2-第十三封情书 emmmm 图片是png，搜索png尾格式“AE426082”，发现早早结束，又发现了紧接着的恰好是反着的zip文件头，于是先写脚本返回来。 将反回来的东西以...
01月05日27 views评论png
zip
CTFshow-萌新赛杂项_劝退警告
> > CTFshow-萌新赛杂项_劝退警告 fzhshzh 解压zip文件，得到劝退警告.gif,使用binwalk分析发现包含zip 使用binwalk -e 劝退警告.gif,分离出...
01月05日76 views评论zip
劝退
工具 | 爆破人名和源码目录字典生成脚本
旧文重发：合并两篇文章，修改下载方式本次旧文整理系列最后一篇~ 整理了一周的旧文章，受限于公众号每天只能发一篇的机制，我又不想把文章发到次条，所以现在还有很多旧文章没整理完。不过为了老粉丝考...
12月29日316 views评论工具
文章
2021春秋杯秋季赛-Writeup
本文来自“白帽子社区知识星球”作者：WHT战队白帽子社区知识星球加入星球，共同进步01secret_chartNO one know chart better than me!附件:https://s...
11月29日365 views评论writeup
密码
9