安全开发 - 第 383 | CN-SEC 中文网

代码审计

原创 | python代码审计-osroom

点击上方蓝字关注我吧osroom这个cms很有意思，从漏洞和程序的写法上，很适合用来入门学习，漏洞的一些形式相比来说，也比较多一点。RCEappsutilsformatobj_format.py如下...

04月23日52 views评论

阅读全文

Python 生成器与生成器对象

生成器主要能节省内存，每次都是制造一个元素然后返回这个原始，主要用法包括用()和yield生成。构造生成器对象如下就是一个生成器，和迭代器对象用法相似，使用next()获取下一个元素。data_lis...

04月23日安全开发91 views评论

阅读全文

代码审计

[代码审计] LvyeCms 任意文件写入Getshell漏洞分析

接着上一篇文章中分析了一个CSRF漏洞，本篇文章依然是这个cms，分析一个任意文件写入Getshell漏洞，文末附上CMS源码，喜欢的点个转发、再看一、漏洞简介：在后台模板新建功能处，并没有对写入的内...

04月22日301 views评论

阅读全文

代码审计

Yii2 反序列化漏洞复现分析

1、漏洞描述Yii是一套基于组件、用于开发大型Web应用的高性能PHP框架。Yii2 2.0.38 之前的版本存在反序列化漏洞，程序在调用unserialize() 时，攻击者可通过构造特定的恶意请求...

04月22日133 views评论

阅读全文

代码审计

ofcms审计及小知识点延伸

1.搭建 ofcms搭建： git clone https://gitee.com/oufu/ofcms.git 然后导入maven依赖即可注！！手动安装重启后、还是打开安装步骤页面。解决：检查...

04月22日112 views评论

阅读全文

代码审计

Python攻防——Fuzz绕过安全狗进行SQL注入

网安教育培养网络安全人才技术交流、学习咨询在渗透测试过程中，经常会遇到很多 Web 站点部署了 WAF，这个时候使用常规的 Payload 进行 XSS、SQL 注入的检测避免不了被 WAF 拦截阻断...

04月22日164 views评论

阅读全文

代码审计

若依CMS 0day 任意文件读取 or 未授权访问

若依管理系统后台任意文件读取POC：https://xxx.xxx.xxx.xxx/common/download/resource?resource=/profile/../../../../etc...

04月22日1,857 views评论

阅读全文

代码审计

SnakeYaml 反序列化的一个小 trick

背景这是我在做某个代码审计项目时遇到的场景，一个 yaml 解析的功能使用了 snakeyaml 来处理 yaml，snakeyaml 一般情况下是可以直接进行反序列化攻击的。但这里它做了一个前提条件...

04月21日237 views评论

阅读全文

安全开发

Exchange Web Service(EWS)开发指南3——SOAP XML Parser

0x00 前言在之前的文章《Exchange Web Service(EWS)开发指南2——SOAP XML message》介绍了SOAP XML message的使用，通过Python实现了利用h...

04月21日74 views评论

阅读全文

安全开发

Python安全开发第一章(数据类型)

前言在Web安全领域中，Python也成了重中之重，在后期可以进行一些POC以及EXP的开发，或者一些常用小工具脚本的开发，为自己增加便捷！ ...

04月21日42 views评论

阅读全文

安全开发

Python 3.10来了，switch 语法终于出现

这是「进击的Coder」的第 390 篇技术分享编辑：陈萍来源：机器之心报道“ 阅读本文大概需要 7 分钟。 ”不用再自己琢磨如何实现 switch 功能了。对于从事数据科学和人工智能领域的...

04月21日42 views评论

阅读全文

安全开发

GoFrame 框架介绍及设计

文末「阅读原文」还有 Gopher China 2021 重磅来袭，期待 Gopher 们的到来！！！本文始发于微信公众号（GoCN）：GoFrame 框...

04月21日54 views评论

阅读全文