安全文章

绕过MFA就像1..2..3..!一样简单

很久没更新了给大家说句Sorry,最近感觉比较累但不知道在累什么,感谢大家一直的关注,如果担心后续找不到推送的话可以设置一下星标。免责声明本公众号仅用于技术交流与学习,利用本公众号所提供的信息而造成的...
阅读全文
安全漏洞

ShareFile RCE (CVE-2023-24489)

介绍作为 Assetnote 安全研究的一部分,我们注意到的一件事是某些类型的软件比其他类型的软件更有效。文件上传和远程访问软件就是最好的例子。在这篇文章中,我们关注的是前者,一个名为 ShareFi...
阅读全文

[总结]SQL手工注入总结

虽说目前互联网上已经有很多关于 sql 注入的神器了,但是在这个 WAF 横行的时代,手工注入往往在一些真实环境中会显得尤为重要。本文主要把以前学过的知识做个总结,不会有详细的知识解读,类似于查询手册...
阅读全文