0x01 漏洞描述文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种漏洞是getShell最快最直接的方法之一。0x02 审计要点1...
09月12日9 views评论代码审计
文件上传
0基础入门代码审计-7 文件上传
09月12日9 views评论代码审计
文件上传
09月12日9 views评论代码审计
文件上传
记录一次有趣的文件上传
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 &nb...
09月05日6 views评论文件上传
通配符
[0day]广*达[登录绕过+文件上传]RCE
前言 广*达百分比真实~ 绕过登录 绕过waf+获取某个特定的值 文件上传 构造key才可以任意文件上传,获得webshell 原文始发于微信公众号（极梦C）：[0day]广*达[登录绕过+文件上传]...
08月20日46 views评论day
rce
漏洞预警 | 亿赛通电子文档安全管理系统文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述亿赛通电子文档安全管理系统以数据资产防泄密为核心，涵盖文档安全、终端安全、防勒索、安全态势、集团管控五大板块，实现对用户电脑终端、移动办公...
08月16日132 views评论漏洞预警
远程代码执行
工具速递（HW-0day）
免责声明 该工具仅用于安全自查检测 由于传播、利用此工具所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。 本人拥有对此工具的修改和解释权。未经网络安全部门...
08月15日188 views评论sql注入
漏洞利用
各种漏洞批量扫描poc、exp，涵盖未授权、RCE、文件上传、sql注入、信息泄露等
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
08月12日94 views评论rce
sql注入
一些常见问题的总结
1.sq|注入原理?一般如何测sq|注入(测试sq|注入步骤) ?原理：当web向后台数据库传递SQL语句时，如果没有对用户输入的参数进行严格的过滤处理的话，攻击者就可以构造特殊的SQL语句，直接输入...
08月09日安全文章11 views评论sqlmap
文件上传
记一次挖掘SRC 利用laravel配置不当进数据库
0x00 前言前几天在各种安全网站上闲逛，看到有大佬挖公益src实在太强了，也想着我好久没挖了，就去fofa上逛了逛找目标，试了几个弱口令就进了一个后台。0x01 文件上传失败弱口令进去之后肯定尝试最...
07月24日30 views评论laravel
文件上传
剑走偏锋拿下了所有**云
前言好久没有写文章了。有些文章越来越难下面文章纯属乱造。有雷同纯属巧合。不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。1某次hw中，给了一个官网。坐牢。后来拿下,具体的攻击路径:靶标--...
07月24日16 views评论弱口令
文件上传
授权投稿|从漏洞到绕过再到拿下证书
作者：微笑代码狗首先，渗透的本质是信息收集，这一点要搞清楚。你信息收集的范围越大，那么你的攻击面也就越广，挖到洞的几率也会更大。这里正常的信息收集到了某个高校的系统：然后就是正常的思路，爆破弱口令试一...
07月24日3 views评论信息收集
注入漏洞
某康威视iVMS任意文件上传复现
前两天某康威视被爆出了指定路径存在任意文件上传，复现了一下，确实存在，复现难度低； 也算是一个在野漏洞，该文仅做复现，禁止用于违法犯罪行为哦！ 通过某搜索引擎搜索涉及的ip，得到页面： 使用post访...
07月12日40 views某康威视iVMS任意文件上传复现已关闭评论SecIN安全技术社区
文件上传
Bypass宝塔+dedecms 文件上传漏洞复现
前言1，弱口令发现目标网站，为宝塔搭建的dedecms，于是自己服务器搭建同样的2 get请求phpinfo() 有waf，上传文件有waf3，寻找资料，发现是，宝塔的ngix防火墙。同样在自己的服务...
07月07日54 views评论bypass
漏洞复现
