2025-05-08 微信公众号精选安全技术文章总览洞见网安 2025-05-08 0x1 第122篇:国hu攻防比赛蓝队防守经验总结(中篇)希潭实验室 2025-05-08 22:35:56 本文详...
代码审计-Dedecms diy_list.php SQL注入
No.1代码审计依旧是将关注点放在没有使用单引号包裹的 SQL 调用语句在 uploads/dede/diy_list.php 下发现以下存在漏洞的代码Poc:if(1=1,sleep(3),0)GE...
某OA代码审计之挖掘0day,未公开poc
参与的众测项目,资产非常难挖掘漏洞,所以只能通过审计的方式,找找漏洞点资产里相对用的多的 oa,都是用友,泛微,致远等大型 oa,对我这种小菜来说,直接上手有点难度,无意间发现了金和系统,就直接来审计...
【代码审计工具】PHPAuthScanner V1.0发布
点击上方蓝字·关注我们 免责声明由于传播、利用本公众号菜狗安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号菜狗安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有...
Java代码审计鉴权绕过
0x01 鉴权方式 & 审计思路1、目前主流的鉴权方式Interceptor 是一种拦截器,也称之为拦截器链(Interceptor Chain),主要用于拦截请求、响应或处理过程中的某些事件...
记某微聊源码代码审计过程
前言最近分析的一套源码中,发现几个有趣的漏洞,可以利用漏洞获取token,然后实现文件上传。• JWT 密钥硬编码,可伪造合法 Token;• 任意用户注册接口,允许轻松获取有效身份;• 利用前两者获...
Nacos Derby RCE代码审计
漏洞:com/alibaba/nacos/config/server/controller/ConfigOpsController.java跟踪到路由databaseOperate.dataImpor...
PHPStudy&PHPStorm代码审计调试环境搭建
通过利用xdebug拓展实现动态调试PHP Web项目代码。PHPStudy启动xdebug修改php.ini文件如下:启动phpstudy即可。PHPStorm打开File->Settings...
JavaSec | 某次代码审计比赛记录
本文由掌控安全学院 - cs 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 一、背景 之前某位同事组织了代码审计比赛,周末我抽空看了3套j...
记录某次代码审计比赛记录
扫码领资料获网安教程本文由掌控安全学院 - cs 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)一、背景之前某位同事组织了代码审计比赛,周末我...
漏洞预警 西部数据 NAS remoteBackups.php 命令执行漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
whisper多商户客服系统存在前台SQL注入漏洞
点击上方蓝字关注我们 并设为星标0x00 前言 某兄弟向我求助一站,领导要求拿到后台权限,打开一看发现是二开的 whisper 多商户客服系统,搜索网络已知漏洞 发现有XSS+任意文件读取,但目...