前段时间 ecology 密集发布了一系列补丁，修复几个笔者之前储备的 0day，本文就来介绍其中一个列比较有意思的，以及分享一下相关的挖掘思路。背景最近几个月笔者都在研究 Java Web 方向，一...
05月19日3 views评论servlet
漏洞挖掘
Fuzzing在Java漏洞挖掘中的应用
05月19日3 views评论servlet
漏洞挖掘
05月19日3 views评论servlet
漏洞挖掘
i春秋云镜之Certify
首先拿到IP地址:39.99.144.58然后使用Fscan进行扫描：发现存在Solr Admin。./fscan_amd64 -h 39.99.144.58我们通过题目得知是需要通过log4j打的，...
05月19日1 views评论jndi
logj
CVE-2022-22583和CVE-2022-32800技术分析
更多全球网络安全资讯尽在邑安全我们会在本文详细介绍如何使用不同的方法利用CVE-2022-22583的技术细节。我们还在本报告中讨论了CVE-2022-32800的技术细节。2022年1月26日，苹果...
05月19日1 views评论sandbox
sip
记一次弱口令到编辑器Getshell
资产发现：前端代码审计发现账号密码：登录系统：发现图片上传位置：尝试上传图片寻找文件存储点意外发现存在内嵌FCKueditor编辑器访问图片贮存位置：发现未授权目录穿越：并发现编辑器控制器尝试编辑器漏...
05月19日0 views评论getshell
弱口令
【干货】Windows内网提权姿势汇总
前言：仅记录思路方向，具体技术细节可遇到后对照深入研究。如果有补充，非常欢迎大家评论、留言。PART 01利用Windows系统漏洞匹配可提权漏洞编号，系统是否缺失该补丁。1人工查用systeminf...
05月19日2 views评论metasploit
计划任务
SRC之若依系统恰分攻略-2
本文由掌控安全学院 - 杳若 投稿 前言 之前介绍了若依系统的druid弱口令，接下来介绍若依系统的其他上分攻略 如果单纯的druid弱口令，那么只是低危，配合其他的可以升级危害。 若依系统的信息收集...
05月19日2 views评论druid
swagger
实战SRC之实战逻辑漏洞
声明本公众号文章来自我的学习笔记，可以转载，须标明原出处。请不要利用文章内的相关知识点进行非法渗透，仅做学习使用，产生的一切后果与文章作者和本公众号无关。越权漏洞功能点：支付时优惠卷处注册新用户时 系...
05月19日0 views评论csrf
xss
Elasticsearch未授权访问漏洞
ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的，并作为Apach...
05月19日2 views评论敏感信息
未授权访问漏洞
portswigger靶场-Lab21、9、22
本文知识点： （Lab 21）将 XSS 反射到带有尖括号和双引号的 JavaScript 字符串中 HTML 编码和单引号转义（javascript闭合，这里转义了'）（Lab 9）将 XSS 反射...
05月19日1 views评论javascript
xss
渗透测试高级技巧：分析验签与前端加密（一）
本文作者V1ll4n，预计阅读时间16分钟“开局一个登录框”在黑盒的安全测试的工作开始的时候，打开网站一般来说可能仅仅是一个登录框；很多时候这种系统往往都是自研或者一些业务公司专门研发。最基础的情况下...
05月19日1 views评论javascr
javascript
智能合约安全审计入门篇 —— Contract Size Check
By：小白背景概述在第一期文章中我们提过防止重入攻击的多种方式，其中一种是通过检查调用者身份并禁止合约调用来防止重入攻击。这期文章我们就来了解如何通过 Contract Size Check 判断调用...
05月19日1 views评论ext
字节码
对SRC并发漏洞挖掘的思考
1.burpsuite Turbo插件使用Turbo Intruder是一个用于发送大量HTTP请求并会分析其结果的Burp Suite扩展。它旨在补充Burp Intruder以处理需要特殊速度持续...
05月19日4 views评论intruder
漏洞挖掘
5578