🌽文件包含漏洞概述和SQL注入等攻击方式一样，文件包含漏洞也是一种注入型漏洞，其本质就是输入一段用户能够控制的脚本或者代码，并让服务器端执行什么叫「包含」呢？以PHP为例我们常常把可重...
05月20日安全文章48 views评论文件
漏洞
关于文件包含漏洞的总结
05月20日安全文章48 views评论文件
漏洞
05月20日安全文章48 views评论文件
漏洞
MySQL—报错注入
*本文来自于暗盾网络安全社区：https://bbs.andunsec.com*报错信息必须在页面中回显。原理：通过mysql一些函数 让其报错，产生超出预期的结果，并且报错信息中包含重要信息用sql...
05月20日91 views评论文件
网络安全
Akamai WAF Bypass
文件读取绕过：file:///etc/x%252Fy/../passwd?/../passwd 原文始发于微信公众号（Khan安全攻防实验室）：Akamai WAF Bypass
05月18日128 views评论安全
文件
某cms两处全站xss漏洞
1. 前言在cnvd上看到有人爆了 这款cms的几个sql注入，本想着下载下来复现一下，也算是学习下代码审计，然后下载最新版的发现基本已经被修复了，然后想着能不能找到新的漏洞，最后也就以两处惨淡的xs...
05月18日107 views评论xss
漏洞
ReadyAPI-x32-2.8.2及破解文件
ReadyAPI-x32-2.8.2及破解文件破解文件中有详细步骤百度网盘链接：https://pan.baidu.com/s/1Qs2v5tLO7d1PIsbM1y04FA?pwd=0ku7提取码：...
05月17日1,997 views评论公众号
文件
一款基于rpc的横向移动工具
作者：QAX-A-Team，转载于github。介绍这是一个基于135端口来进行横向移动的工具,具有执行命令和上传文件功能,通过wmi来执行命令,通过注册表来进行数据传输.原理执行命令通过wmi来执行...
05月17日180 views评论工具
文件
实战 -- 某医院管理系统Getshell
前言其实这周打算开始学Blockchain智能合约的，但是网络不行。。。先鸽一下。起因是之前在等核酸结果，就顺便看了一下医院的管理系统，发现是某博。和有关部门要了授权，尝试了一下。安装CMS其实这一步...
05月16日40 views评论文件
漏洞
渗透测试靶机练习No.93 Translator
靶机信息下载地址:https://hackmyvm.eu/machines/machine.php?vm=Translator网盘链接：https://pan.baidu.com/s/1OjMwuU6...
05月15日59 views评论http
nmap
几款好用的子域名收集工具
前言收集子域名的工具和方式有很多，但是有很多工具并不是很好用，我觉得在爆破子域名的时候有几个参数值是很重要的，一个就是工具收集子域名的途径是否齐全，再一个是是否会显示title信息以及子域名的响应状态...
05月15日68 views评论工具
文件
【2022HVV系列】|6-记一次hw中的上线骚姿势（异速联+用友U8）
前言这是之前hw中遇到的一个靶标，也是个人参加的hw中第一次拿下4个靶标，这个骚姿势利用起来也很简单，无非就是幸运！！！过程首先给的目标就一个ip站点，扫了波端口，发现登陆处有一个sql注入，还是个小...
05月14日636 views评论hw
文件
国标文件高清无码下载技巧
资源获取方法及脚本源自利刃信安分享，爱死你了，么么哒方案攻城狮福利来啦，本次分享亲测可下载国家标准全文公开系统的强制国家标准/推荐性国家标准/指导性技术文件，其中就包含我们最需要的信息安全技术标准（高...
05月13日968 views评论https
文件
实战 | 从前端信息泄露进行漏洞挖掘
前言在漏洞挖掘中，比的不但是资产收集的本领，更多的是细心。往往毫不起眼的前端文件，却总能给人带来意想不到的惊喜。开始在某次漏洞挖掘中，由于本人一如既往的菜，即使肝了很长时间，也挖不到一个低危漏洞。在那...
05月12日41 views评论文件
漏洞挖掘
93