前言记录一次支付逻辑漏洞挖掘,这个支付漏洞很细,能挖出来需要十分细心和耐心,一点点看数据包,不然真的非常容易漏下,实际上这个漏洞的出现就是由于在确定订单价格时,后端数据校验缺失导致的。这是一个新能源汽...
SRC实战 | 分享云安全浪潮src漏洞挖掘技巧
SRC实战 | 分享云安全浪潮src漏洞挖掘技巧?前言:本文中涉及到的相关技术或工具仅限技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担,如有侵权请私聊删除。需要加交流群在最下方。还在学怎...
简述正反代理与nc反弹
鼎新安全don't give up and don't give in !正向代理与反向代理代理通常称为代理、代理服务器或 Web 代理,代理一般是指正向代理,是位于一组客户端计算机之前的服务器。当这...
Flowise AI 系统任意文件上传漏洞(CVE-2025-26319)
↑点击关注,获取更多漏洞预警,技术分享0x01 组件介绍FlowiseAI是一个开源低代码开发平台,专注于构建定制化的大型语言模型(LLM)应用程序,该平台通过图形化界面和拖拽操作,极大地简化了AI...
暗网传11GB数据泄露,京东又遭黑客攻击?
据外媒报道,中国某电商巨头疑似遭到一个勒索软件犯罪团伙的攻击。黑客宣称他们窃取了大量公司数据,其中包括客户密码。这家中国电商也就是京东(JD.com),于周日出现在巴伯克(Babuk)勒索软件的暗网论...
漏洞通告 - Apache Tomcat RCE(CVE-2025-24813)被积极利用
Apache Tomcat 存在的严重远程代码执行(RCE)漏洞(CVE-2025-24813)正在被黑客积极利用。该漏洞允许攻击者通过简单的 PUT 请求接管服务器。GitHub 上在漏洞披露后仅 ...
Oracle Socks5代理工具
0x01 前言 在内网横向过程中,经常会遇到获取到Oracle数据库权限,但是执行命令或者其他操作遭到拦截,但是这台数据库又是通往其他网段的关键,所以为解决这个小问题,编写了一个小工具。 0x02 ...
MSSQL攻击链分析
一 MSSQL Attack Chain Analysis 突破口 1.1 存储过程 利用前提: 存储过程相对应的依赖dll存在 dba权限 简介: 存储过程是一组为了完成特点功能的sql语句集合,...
DeepSeek大模型系列报告(持续更新中......)
重磅!9所顶尖名校30份+DeepSeek硬核材料「内部汇总」流出!全部报告进入帮会进行下载和查阅!清华大学:DeepSeek大模型系列报告(10篇)(1)报告1:(103页PPT)DeepSeek从...
【RCE】Dedecms V5.7.115 存在命令执行漏洞
点击上方蓝字关注我们 并设为星标 0x00 前言 织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名,是国内最知名的PHP开源网站管理系统,也是使用用户最多的PHP类CMS系统,在经...
美帝APT组织CIA全球监听的运作模式分析
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
区块链 智能合约安全 | 整型溢出漏洞
扫码领资料获网安教程本文由掌控安全学院 - 君叹 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)整型溢出漏洞(Integer Overflow/U...
27828