原文作者：小帽子summer 原文地址：https://www.freebuf.com/articles/web/324622.html文末有邀请码及定制礼品福利前言在工作中经常...
03月27日467 views评论http
php
菜刀冰蝎蚁剑哥斯拉等webshell工具及特征分析
03月27日467 views评论http
php
03月27日467 views评论http
php
一次某系统的后台拿shell过程
0x01 前言这个后台是一个表哥给我的，然后作为菜鸡的我去试着弄了一下，搞下了，就分享一下思路，文章很菜，希望各位大表哥手下留情，别喷~0x02 测试开始首先，后台界面是这样子滴(已处理，若文章漏码请...
03月26日71 views评论上传
后台
【创宇小课堂】任意文件上传漏洞代码审计
作者：W3Qr任意文件上传示例public class FileUploadServlet extends HttpServlet {private static final long serialV...
03月23日68 views评论request
上传
Vcenter 漏洞复现总结
摘要在实际的攻防演练中vcenter作为一个运维集群管控系统，为集团企业搭建管控系统起着重要的作用，那么作为一个攻击队员想要在攻防演习中快速得分，拿下vcenter系统也是一个捷径，所以本着这个目的写...
03月22日1,773 views评论服务器
漏洞
绕过安全狗上传webshell
from：https://forum.90sec.org/forum.php?mod=viewthread&tid=8905#lastpost小歪并未测试，各位看官可自行测试。请关注http:...
03月17日54 views评论webshell
安全
一次简单渗透测试记录
目标某平台系统(www.target.net)流程本次渗透测试的流程图：测试拿到站点后先做信息收集，扫描目录看看有无敏感信息寥寥无几，没有任何信息，启动burpsuite打开网站走一遍流程。在创建目标...
03月09日79 views评论文件
漏洞
总结 | 微步TDP挑战赛的一些思路
0x01 前言为期14天的TDP线上挑战赛已经结束全部赛程，这两个星期的排行榜也变化很大。本来没有多少时间的我就只在第一个星期花了点时间，大概总共花了三个小时吧。这期间感谢@PeiQi 一直和师傅交流...
03月08日251 views评论php
漏洞
谁在觊觎Gov站点? ——Who is Mr.Wang
0X00 前言哈喽,大家好,我们又见面了..不过介于某位粉蛆仍然说我在苟,说我在趁人之危?那好了,我就要好好的趁人之危了~~~以及某位夜壶高管对公众号的推广,在这里非常感激在第一篇的故事之中我们大概对...
03月07日202 views评论上传
社工
区块链安全—溢出的BEC漏洞
一、BEC介绍BEC币全称Beauty Chain，BEC币中文名美币，上线OKEx等交易平台。BEC是世界上第一个专注于美容生态系统的区块链平台。这是一个基于Beauty Chain的创新开放平台，...
03月05日127 views评论http
漏洞
实战 | 记一次Fastadmin后台getshell的渗透记录
1.信息搜集先来看看目标站点的各种信息后端PHP，前端使用layui，路由URL规则看起来像ThinkPHP，那自然想到的是ThinkPHP那些年爆发的命令执行了，准备一把梭！然而，尝试了一番，并没有...
03月02日320 views评论php
漏洞
【创宇小课堂】渗透测试-文件上传攻击
前言：对文件上传漏洞介绍文章中 漏洞危害 部分的补充和完善，主要介绍文件上传功能点有哪些攻击面。文章内容主要围绕下方的思维导图file-upload-mindmap允许直接上传 shell只要有文件上...
02月26日140 views评论文件
漏洞
【知识积累】typora自动上传图片网链方法
前言 markdown是一门易于上手能帮助作者专心写作的文档编辑语言，它的好处太多了，建议想自己动手做笔记写博客的朋友都可以学一学，10分钟上手（我昨天晚上还不会用，今天就开始用它写博客了。。足以证明...
01月10日82 views评论markdown
上传
32