15 个字节：<?='$_GET[1]'?>原文始发于微信公众号（Khan安全攻防实验室）：PHP 代码执行最短 Payload
04月11日67 views评论payload
代码执行
Weblogic 绕waf实战
Part1 前言 最近安服的同事打比赛，给我陆续发了好几个没有拿下来的Weblogic的站点，一直在想尽各种办法研究，争取拿下权限。各种WAF防护、终端防护、不出网、SUID不一致、EXP没回显等等原...
04月01日74 views评论weblogic
代码执行
技巧|PHP中的代码&命令执行-常见bypass方法
命令执行目录PHP中的命令执行与代码执行常见的代码执行函数常见的命令执行函数：命令执行与代码执行linux中用于打开文件的函数：Trick特殊字符bypass重定义$GET bypass无参RCE无字...
03月12日19 views评论bypass
代码执行
Jenkins安全警报：新的安全漏洞可允许代码执行攻击
Jenkins开源自动化服务器中披露了两个严重的安全漏洞，利用此漏洞可在目标系统上执行任何代码。这些漏洞被追踪为CVE-2023-27898和CVE-2023-27905，影响Jenkins服务器和更...
03月12日141 views评论xss
插件
Jenkins 出现严重漏洞，可导致代码执行攻击
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士开源自动化服务器 Jenkins 中存在两个严重漏洞（CVE-2023-27898和CVE-2023-27905），可导致攻击者在目标系统...
03月09日99 views评论xss
服务器
这个GitHub Pages 漏洞为研究员获得4000美元奖金
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士安全研究员 Joren Vrancken 发现通过利用 GitHub Pages 构建过程发动代码执行攻击的方法，并因此获得4000美元的...
02月24日16 views评论攻击者
漏洞
遮天2.0内核解析
时间飞逝，从1.0发布到3.0，刚好一年时间。1.0版本作为入门学习抄的loader模块，在此基础上定制了其他功能，满足一些需求。 通过1.x版本也结识了...
02月24日103 views评论代码执行
版本
漏洞预警：CVE-2019-11043/PHP-FPM(RCE)
0x00 漏洞描述2019年9月26日，PHP官方发布漏洞通告称nginx + php-fpm服务器在部分错误配置下存在远程代码执行漏洞。2019年10月22日，外籍白帽子Andrew Danau在9...
02月23日43 views评论rce
远程代码执行漏洞
监控Python 内存使用情况和代码执行时间
点击上方“萝卜大杂烩”，选择“星标”公众号 超级无敌干货，第一时间送达！！！ 人生苦短，我用python【获取方式】点击下方公众号回复：1024 推荐阅读 点击标题可跳转 Tkinter绘制股票K线图...
02月22日16 views评论python
公众号
F5 BIG-IP 中的高严重性错误可能导致代码执行和 DoS
F5 BIG-IP 中跟踪为 CVE-2023-22374 的高严重性漏洞可被利用来造成 DoS 条件，并可能导致任意代码执行。“iControl SOAP 中存在一个格式字符串漏...
02月03日101 views评论代码执行
身份验证
常用Webshell管理工具上线利用方式
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
01月30日39 views评论shellcode
webshell
Microsoft Office MSDT 代码执行漏洞
·点击蓝字 关注我们·（CVE-2022-30190）复现►漏洞概述该漏洞首次发现在2022 年 5 月 27 日，由白俄罗斯的一个 IP 地址上传。恶意文档从 Word 远程模板功能从远程 Web ...
01月30日43 views评论microsoft
代码执行
57