代码审计 - 第 174 | CN-SEC 中文网

代码审计

[代码审计] beescms SQL注入漏洞分析

一、Cms初识：BEES企业网站管理系统是一个基于PHP+Mysql架构的企业网站管理系统。BEES采用模块化方式开发，功能强大灵活易于扩展，并且完全开放源代码，多种语言分站，为企业网站建设和外贸提供...

04月07日426 views评论

阅读全文

代码审计

锐捷Smartweb管理系统密码信息泄露漏洞 CNVD-2021-17369 (1day~)

一：漏洞描述🐑锐捷网络股份有限公司无线smartweb管理系统存在逻辑缺陷漏洞，攻击者可从漏洞获取到管理员账号密码，从而以管理员权限登录。二: 漏洞影响🐇锐捷网络股份有限公司无线smar...

04月04日921 views评论

阅读全文

代码审计

记某CMS漏洞getshell

记极致CMS漏洞getshell今天下午比较空闲，就去搜索一些cms，突然对极致CMS感兴趣，而网上已经有一些文章对它进行分析利用，sql注入,xss,后台修改上传后缀名前台getshell等等。于是...

04月03日115 views评论

阅读全文

代码审计

看一名Java开发人员以红队思维五分钟审计一套代码(3)

文章来源于；https://www.freebuf.com/articles/web/253361.html作者授权转载目前为止，开发审计系列作者已发出两篇文章，平均两天推出一篇，希望读者持续跟进。也...

04月01日66 views评论

阅读全文

PHP反序列化之字符逃逸入门笔记

放在最前面：这是我拿来复习用的。您要是想学的话，请从基础知识和一些特性那里开始看起。字符数变多的套路解释增多：。我们输入的时候少，加工后他会变多。那么我们就在输入的时候再加上构造的。然后...

03月31日代码审计254 views评论

阅读全文

代码审计

【代码审计】 beescms 任意文件上传漏洞分析

一、漏洞描述：上传文件的代码过滤不严，仅仅对content-type进行验证，所以造成了任意文件上传漏洞二、漏洞分析过程：定位到上传代码：/admin/upload.php这里获取表单提交的内容，然后...

03月29日1,622 views评论

阅读全文

代码审计

看一名Java开发人员以红队思维五分钟审计一套代码（续）

转发自https://www.freebuf.com/articles/web/253139.html前言上篇文章的发布引起了很多读者的浏览，有很多读者也催更希望读到续集，作者也收获到读者的鼓励，说明...

03月28日70 views评论

阅读全文

代码审计

深入 .NET ViewState 反序列化及其利用

前言嗨，大家好：欢迎访问这个有关.NET ViewState反序列化的新博客文章。我想感谢 Subodh Pandey 为这篇博客文章和这项研究做出的贡献，没有他(和他的研究)，我就无法深入了解这个主...

03月28日334 views评论

阅读全文

代码审计

【技术分享】如何高效的挖掘Java反序列化利用链？

前言Java反序列化利用链一直都是国内外研究热点之一，但当前自动化方案gadgetinspector的效果并不好。所以目前多数师傅仍然是以人工+自研小工具的方式进行利用链的挖掘。目前我个人...

03月19日307 views评论

阅读全文

安全文章

有趣的SpEL注入

原创稿件征集邮箱：[email protected]：3200599554黑客与极客相关，互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬本文转自...

03月18日321 views评论

阅读全文

代码审计

一次有意思的代码审计(初学)

本文作者：一合（Kali Linux2020星球学员）对于代码审计初学者而言,bluecms拿来练手是不二之选.对于bluecms的审计方法,我先是用了通读全文,又用回溯危险函数进行审计.对于这个远古...

03月17日50 views评论

阅读全文

代码审计

Java代码审计课程2

第二期Java代码审计开启第二期Java漏洞挖掘课程今天开启报名.课程同时会...

03月13日270 views评论

阅读全文