安全漏洞

ShareFile RCE (CVE-2023-24489)

介绍作为 Assetnote 安全研究的一部分，我们注意到的一件事是某些类型的软件比其他类型的软件更有效。文件上传和远程访问软件就是最好的例子。在这篇文章中，我们关注的是前者，一个名为 ShareFi...
admin 07月13日313 views评论padding rce
阅读全文

[总结]SQL手工注入总结

虽说目前互联网上已经有很多关于 sql 注入的神器了，但是在这个 WAF 横行的时代，手工注入往往在一些真实环境中会显得尤为重要。本文主要把以前学过的知识做个总结，不会有详细的知识解读，类似于查询手册...
admin 07月13日安全文章53 views评论concat id
阅读全文