安全开发 - 第 155 | CN-SEC 中文网

代码审计

0day | 某医院系统审计

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，小黑说安全及文章作者不为此承担任何责任。拿到wbb代码查看一番后...

01月06日217 views评论

阅读全文

代码审计

某OA系统的审计（新手学习）

原文地址：https://forum.butian.net/share/2448原文作者:Duck一次偶然机会，找人要了套源码，是Stuts2和spring框架混用的系统，比较简单适合入门学习0x01...

01月06日32 views评论

阅读全文

安全开发

IO FILE 之fclose 详解

总体概览还是首先把fclose的总体的流程描述一遍，从fopen的流程中，我们知道了fopen主要是建立了FILE结构体以及将其链接进入了_IO_list_all链表中，同时fread或fwrite会...

01月06日28 views评论

阅读全文

代码审计

Pagekit Cms审计报告

项目介绍项目地址：https://github.com/pagekit/pagekitPagekit 是一个轻量级的模块化 CMS 系统，使用 Symfony 框架构建。审计过程后...

01月06日35 views评论

阅读全文

安全开发

工具｜看我如何开发挖掘src工具

申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！公众号现在只对常读和星标的公众号才展示大图推送，建议大家把明暗安全设为星标，否则可能就看不到啦！ 1.漏洞背景前些日子...

01月05日86 views评论

阅读全文

安全开发

Visual Studio Code安装blackbox Ai

Visual Studio Code 是一个轻量级但功能强大的源代码编辑器，可以在桌面上运行，并且适用于 Windows、macOS 和 Linux。它内置了对 JavaScript、TypeScri...

01月05日191 views评论

阅读全文

代码审计

记一次CMS系统通杀0day审计

阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。WebSec实验室及作者...

01月04日74 views评论

阅读全文

代码审计

某OA代码审计（0day）

0x01 前言首先祝各位元旦快乐，在新的一年里，各位能够身体健康，心想事成，梦想成真，技术和事业蒸蒸日上！...

01月04日72 views评论

阅读全文

代码审计

太阿静态分析检测Log4Shell

0x01 Tai-e 的污点分析方案Java 污点分析（追踪污点数据流）最令人头疼的两个难点：别名关系和动态反射。Tai-e 污点分析提出一个基于指针分析的架构，来解决别名分析和反射分析两个问题。解决...

01月04日49 views评论

阅读全文

安全开发

反序列化基础之反射机制

最近在学其他东西，就把之前总结的笔记发出来吧供大家参考！！！Java反射机制java反射机制的引入为什么要存在反射机制？如果没有反射机制那么Java这门语言就不会动态化，也就不会有所谓的Spring...

01月04日15 views评论

阅读全文

代码审计

实战 | 通过代码审计完成的渗透

前言这是一次针对某高校的授权安全测试，只给了目标学校的名字，所有资产自行收集。信息收集无非老三样，百度、子域名、C端。通过百度，我们找到了目标学校的域名example.edu.cn，首先使用百度...

01月03日33 views评论

阅读全文

代码审计

CVE-2023-50164 Apache Struts RCE 分析

基本信息由于 Struts 框架在处理参数名称大小写方面的不一致性，导致未经身份验证的远程攻击者能够通过修改参数名称的大小写来利用目录遍历技术上传恶意文件到服务器的非预期位置，最终导致代码执行。影响版...

01月03日57 views评论

阅读全文

0day | 某医院系统审计

某OA系统的审计（新手学习）

IO FILE 之fclose 详解

Pagekit Cms审计报告

工具｜看我如何开发挖掘src工具

Visual Studio Code安装blackbox Ai

记一次CMS系统通杀0day审计

某OA代码审计（0day）

太阿静态分析检测Log4Shell

反序列化基础之反射机制

实战 | 通过代码审计完成的渗透

CVE-2023-50164 Apache Struts RCE 分析

在线咨询

微信