前言：继上一篇文章继续往下写%00截断文件包含根据seay工具的提示，user.php下存在变量，可能存在文件包含漏洞，于是进入到user.php查看代码，很明显的文件包含漏洞，虽然前面加了路径但是可...
05月10日71 views评论php
未分类
blue CMS实战（3）
05月10日71 views评论php
未分类
05月10日71 views评论php
未分类
Java代码审计之任意文件下载
文件下载原理 通过超链接下载文件时，如果浏览器可以识别该文件格式(txt、jpg等)，浏览器就会直接打开。只有浏览器不能识别该文件格式的时候，才会实现下载。否则前端页面通过超链...
05月10日SecIN安全技术社区88 views评论文件
浏览器
Weiphp5.0 前台文件任意读取 CNVD-2020-68596
一：漏洞描述🐑Weiphp5.0 存在前台文件任意读取漏洞，可以读取数据库配置等敏感文件二: 漏洞影响🐇Weiphp <= 5.0三: 漏洞复现🐋FOFA: app="W...
05月09日356 views评论文件
漏洞
安卓 so 文件解析详解
so 文件是啥？so 文件是 elf 文件，elf 文件后缀名是.so，所以也被称之为so 文件, elf 文件是 linux 底下二进制文件，可以理解为 windows 下的PE文件，在 Andro...
05月08日61 views评论android
文件
通达OA任意文件上传+任意文件包含分析
通达OA官方于2020-03-13发布了安全更新，修复了任意文件上传（2013、2013adv、2015、2016、2017、V11）和文件包含（V11）漏洞，从官网下到源码解密后，简单看了下 直接看...
05月08日134 views评论上传
文件
巧用 NTFS 交换数据流 实现隐藏文件
0x01 简介 NTFS交换数据流（Alternate DataStreams，简称ADS）是NTFS磁盘格式的一个特性，在NTFS文件系统下，每个文件都可以存在多个数据流。通俗的理解，就是其它文件可...
05月08日205 views评论type
文件
后台getshell常用技巧总结
1.利用文件上传漏洞，找文件上传处想办法上传php文件。一些网站在设置可以允许修改上传的文件类型则直接添加php有时候会还有检测是否为php文件，可以通过文件名变形，大小写，双写等形式绕过，只要是黑名...
05月08日42 views评论php
未分类
常见的windows下无文件落地攻击手法
什么是无文件攻击？传统的恶意软件(例如.exe)攻击感染一个系统之前会把恶意文件（例如exe）复制到目标磁盘中并修改注册表并连接到此文件来达到一个长期隐藏的目的，无文件落地攻击是指即不向磁盘写入可执行...
05月07日264 views评论文件
未分类
PbootCMS 文件包含后台getshell
0x00 漏洞描述 版本：v2.0.7 1、文件读取：是通过include 包含文件，所以不可以读php文件。 2、后台GETSHELl：是通过前面的文件包含来组合getshell。 0x01 文件包...
05月06日1,287 views评论php
文件
文件包含漏洞原理与利用
相关推荐: DiscuzX3.3 authkey可爆破漏洞分析及复现前言 在看了一个师傅写的 Discuz_X authkey安全性漏洞分析文章后，对其中的某些点还是有些模糊，于是决定下载Discuz...
05月06日58 views评论文件
漏洞
Adminer任意文件读取漏洞复现
正文： 943字 8图预计阅读时间： 3分钟简介Adminer是一款轻量级的Web端数据库管理工具，支持MSSQL、MSSQL、Oracle、SQLite、Postgre...
05月06日614 views评论未分类
漏洞
被“incaseformat”蠕虫病毒删除文件？不要慌，腾讯iOA、御点、管家都能杀，文件也能恢复
有网友反应遭遇“incaseformat”病毒攻击，硬盘除C盘外，其他分区文件被删除，仅保留一个名为“incaseformat.log”的0字节文件。腾讯安全专家分析后发现，这是一个很古老的蠕虫病毒。...
05月06日111 views评论文件
未分类
108