书接上回代码审计公开课|yapi代码审计到rce(上)0x04 token的正确打开方式我们知道，token是一种免密登陆的凭据。持有token的访问者，可以访问特定的接口。但是登陆后台发现，展示的t...
03月01日31 views评论api
poc
代码审计公开课|yapi代码审计到rce(下)
03月01日31 views评论api
poc
03月01日31 views评论api
poc
PHP代码审计-某cms逻辑漏洞导致getshell
文章首发在：奇安信攻防社区https://forum.butian.net/share/2142前言 如果存在exec进行拼接的漏洞，该如何绕过 <mark>一黑俩匹配 &...
02月28日37 views评论getshell
代码审计
java el表达式+script engine webshell bypass waf思路分享
前言：翻自己以前写过的东西，在土司翻到了以前提到过的这个问题，这个问题之前查看别的师傅写的文章，很早就有了相关的解决方法，但是一直没回复这种的解决思路。这里分享下，主要分享el表达式加scripten...
02月25日276 views评论java
name
Javascript函数审计分析进阶版案例-二次函数绕过使用功能间接跳过函数校检
漏洞成因：由于前端BindUpdateUserClickEvent()函数代码段存在问题，导致二次函数绕过，默认的AntiForge...
02月24日32 views评论bind
javascript
CC链1-TransformedMap链学习
原创文章web安全渗透技术原创声明：转载本文请标注出处和作者，望尊重作者劳动成果！感谢！前言：公众号回复“20230223”，获取原格式PDF文章和相关工具。一、环境准备 1、创...
02月23日20 views评论commons
源码
木鱼cms 审计小结
某OA 审计小记
通达oa 作为攻防演练中出场率较高的一套 OA 系统，决定先从历史漏洞开始挖掘分析，对通达oa 有一个初步的了解通达oa 11.9 的下载地址 默认安装地址是 D:MYOA 联网状态下会自动更新到通达...
02月21日51 views评论url
密码
PHP代码审计基础：方法、思路、流程
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
02月21日58 views评论插件
文件
Goher协议初学习
今天网鼎杯的一个题目，碰到了gopher协议，CTF比赛接触也是很长时间了，之前一直没有耐心了解gopher协议。查了下， gopher协议居然是前http时代的大哥。在WWW出现之前，Gopher是...
02月21日41 views评论curl
gopher
JAVA安全|基础篇：实战java原生反序列化
申明：本公众号所有文章仅供技术交流，请自觉遵守网络安全相关法律法规，切勿利用文章内的相关技术从事非法活动，如因此产生的一切不良后果与文章作者无关0x00 前言 &nb...
02月21日55 views评论反序列化
序列化
Java 内存马基础知识 —— Tomcat 架构学习
Tomcat 架构学习0x01 前言为了给学内存马打下一个良好的基础，先看一看 Tomcat 架构。0x02 Java Web 三大件在讲 Tomcat 之前，我们先讲一讲 Java Web 三大件，...
02月21日18 views评论filter
servlet
Java代码审计项目--某在线教育开源系统
目录前台找回密码处验证码重复利用XSSSQL注入前台用户横向越权CSRF前台文件上传getshell环境部署下载源代码，使用IDEA进行部署，项目pom.xml进行maven依赖包添加、配置数据库账号...
02月19日144 views评论文件
版本
125