在JNDI、RMI等攻击中,我们常会用到这么一段测试代码 public class Exec { static { try { Runtime.getRuntime().exec("calc"); }...
PHP代码审计-Kitecms1
环境搭建 使用phpstudy进行搭建环境,然后进入install目录。 然后输入数据库名和密码。 成功搭建好环境,然后进入后台页面。 代码审计: 1.文件上传漏洞 首先进入配置-上传,然后发现这里有...
SpringWeb常见鉴权措施与垂直越权检测
一、越权测试中的痛点/难点 越权漏洞是日常开发中比较常见的一个缺陷。要进行越权检测,一般需要明确定义和管理系统中的权限。这可能包括用户角色、资源和操作的细粒度权限控制。维护这些...
记一次内网渗透靶场打靶
实战 打的时候遇到不少坑win7系统需要把那两个网卡重新诊断一下,mssql过期了需要重新升级一下 https://blog.csdn.net/weixin_41883890/article/deta...
记一次Webshell检测引擎绕过测试
背景 前几天阿里云开启了伏魔赏金计划第二期-WebShell绕过挑战赛,正好没事便报名参加了。这是我第一次参加这种Webshell绕过比赛,因此我对成功绕过的样本做了一些总结,写下了这篇文章。 基本思...
夸克/百度弹Xss咯
分割线分割线分割线分割线分割线分割线https://quark.sm.cn/s?from=kkframenew&predict=1&search_id=AAPRuel7tl...
苹果Find My可被滥用于窃取密码
"Find My"网络和应用是苹果提出的用于帮助用户定位丢失的苹果设备的一款功能,适用于iPhone、iPad、Mac、苹果手表、AirPod、和Apple Tag等苹果设备。该功能依赖全球数百万苹果...
代码审计|NginxWebUI多处漏洞
0x01 前言目标信息,源码名称:nginxWebUI,下载地址:https://www.nginxwebui.cn/因为下载下来的是jar包,所以我们通过反编译来拿到源码。官方说明:https://...
Defense Evasion(防御规避)
“ 终端对抗向技巧型文章,闭门沙龙精华提炼版。”0x00 前言终端对抗向的技巧型文章,欢迎留言与笔者沟通交流!0x01 Static Analysis Evasion(静态文件规避)一、检测...
美日韩成立网络协商机构应对朝鲜黑客攻击
点击蓝字,关注我们韩国总统办公室周一宣布,美国、日本和韩国已决定建立一个网络问题高级协商机构,主要是为了应对朝鲜的网络活动。根据韩国总统办公室的公告,该小组每季度举行一次会议,其主要目的是加强“针对全...
某康安全开发工程师一面
扫码领资料获网安教程免费&进群本文由掌控...
Confluence未授权管理用户添加-CVE-2023-22515
Atlassian Confluence是企业广泛使用的wiki系统。2023年10月4日,Atlassian官方发布了对于CVE-2023-22515漏洞的补丁。这个漏洞是由属性覆盖导致,利用该漏洞...
25202