安全开发 - 第 173 | CN-SEC 中文网

代码审计

Shiro 550反序列化漏洞分析

Shiro 550反序列化漏洞分析因为现阶段工作涉及到了审计的相关内容，接下来会多看审计的东西。由此记录以下。不过还是以dotnet为主。私以为，程序上的问题大差不差，触类旁通吧。多看看没坏处。参考直...

10月26日49 views评论

阅读全文

安全开发

部署微信聊天机器人，看这篇文章足矣。

点击上方蓝字关注我们Knowledge Sharing知识分享数字人才创研院秉承探究学习与交流知识的原则，所有发布的技术文章仅供参考，目的在于助力你获得更多知识；与此同时，...

10月26日26 views评论

阅读全文

代码审计

.net反序列化的新利用

在Hexacon 2023 演讲中，有一个议题为“Exploiting Hardened .NET Deserialization: New Exploitation Ideas and Abuse ...

10月25日53 views评论

阅读全文

代码审计

某捷网管系统代码审计-附工具

免责声明：本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承...

10月25日33 views评论

阅读全文

安全开发

go启动web服务提供下文件使用

go启动web服务提供下文件使用小记启动一个web服务目录供下载文件等测试使用package mainimport ( "flag" "fmt" ...

10月25日26 views评论

阅读全文

代码审计

手把手教你审计某友漏洞

免责声明：本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担...

10月24日304 views评论

阅读全文

代码审计

PHP代码审计-zzcms

原文首发在：奇安信攻防社区https://forum.butian.net/share/2181环境搭建：使用phpstudy进行环境搭建接着进入下一步然后输入数据库用户名和密码安装成功。代码审计1....

10月24日33 views评论

阅读全文

代码审计

代码审计-闪灵cms

简介闪灵cms高校版是一款php开发的智能企业建站系统，该系统能让用户在短时间内迅速架设属于自己的企业网站。建站系统易学易懂，用户只需会上网、不需学习编程及任何语言，只要使用该系统平台，即可在线直接完...

10月24日36 views评论

阅读全文

代码审计

闪灵cms高校版代码审计

简介闪灵cms高校版是一款php开发的智能企业建站系统，该系统能让用户在短时间内迅速架设属于自己的企业网站。建站系统易学易懂，用户只需会上网、不需学习编程及任何语言，只要使用该系统平台，即可在线直接...

10月23日29 views评论

阅读全文

代码审计

致远oa xxe getshell分析(附脚本)

0x01 前言最近看到有大佬公布了致远xxe的后利用，简单来说就是通过xxe漏洞去打本地60001端口Agent服务的testDBConnect接口，因为用户可通过传递driverClass参数自定...

10月23日529 views评论

阅读全文

代码审计

热乎！代码审计漏洞复现——dedecms后台sql注入

免责声明月落星沉研究室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作...

10月23日87 views评论

阅读全文

代码审计

.NET 反序列化最新攻击链 XamlImageInfo

0x01 基本介绍 XamlImageInfo类属于命名空间 System.Activities.Presentation.Internal，通常用于WPF处理与图像和图标相关的功能。本次更新的gad...

10月23日59 views评论

阅读全文

在线咨询

微信