代码审计

某传销诈骗网站代码审计

前言朋友给了一个某传销诈骗的网站,让我帮忙看看,记录一下,尽量还原一下渗透的思路信息收集根据后台页面,告诉你了是**cms,我第一反应就是代码审计(因为注册了新账号没有什么权限,做不了什么事情),然后...
阅读全文
代码审计

记一次某开源OA代码审计

参考链接:某开源oa审计补充了这位师傅没提到的几个洞,大同小异,基本上都是同类型问题。环境使用小皮面板搭建。欢迎各位师傅补充。注:本文目的为技术交流与分享,提升自身技能水平,请勿利用本文所提到的方法进...
阅读全文
安全闲碎

通用0day挖掘思路

No.0 前言 一直以来都想写一篇挖通用漏洞的文章,但是因为种种原因(懒得很),但是总不能一直不写吧,因为每天都在挖洞,每天都会有新的不同的思路,自己也很努力的在学php、java基础,想为以后学代码...
阅读全文
代码审计

CMS齐博V7-代码审计(一)

免责声明本文仅用于技术讨论与学习,利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任!前言写这篇文章的初衷是用来练习代码审计,这个系统已经非...
阅读全文