这是由一张图启发所写成的一篇文章,文章主要记录了关于Mykings挖矿的分析和溯源过程,欢迎各位大佬指正。第一天 数据收集和整理没有说明,只有一张图:图中仅有一个域名不过也正是这个域名才有所发现,经访...
通达OA漏洞学习
说明通达OA漏洞在去年上半年已爆出,这不趁着周末没事做,将源码下载下来进行复现学习。文件包含测试文件包含检测,payload1:ip/ispirit/interface/gateway.php?jso...
MetInfo 6.0.0 任意文件读取/代码执行漏洞分析
0x01 漏洞简介 MetInfo是一套使用PHP和Mysql开发的内容管理系统。但是在MetInfo 6.0.0版...
[代码审计] xhcms 文件包含漏洞分析
一、初识CMS:熊海CMS是由熊海开发的一款可广泛应用于个人博客,个人网站,企业网站的一套网站综合管理系统。适用于个人博客、个人网站、企业网站等各种用途,前台采用电脑、移动端两种显示模式,后台使用HM...
从任意文件下载漏洞到拿下多台内网服务器权限
作者:nini_boom文章来源:https://blog.csdn.net/nini_boom一、从一个任意文件下载漏洞说起客户内网系统中有一个系统上线前例行安全检测。我接到单子之后开始整活~ 打开...
Phobos勒索软件变种之Roger来袭
本文为看雪论坛优秀文章看雪论坛作者ID:Risks前言Roger是近期较为活跃的一款勒索病毒,隶属于Phobos家族。Phobos家族通常通过RDP暴力破解+人工投放的方式进行攻击,攻击者成功入侵...
Win10 蓝屏警告!PC千万不要访问此路径
6天前小编有发一篇文章:《当心!Win10一段字符串可损坏你的硬盘》提醒大家小心硬盘损坏。近日,又有新闻爆料一个Windows url文件可导致Win10蓝屏。 有网友在微信群中点击该文件,该文件的设...
从弱口令到拿下站群服务器
喜欢就关注我吧,订阅更多最新消息本文涉及知识点实操练习-DoraBox之文件上传 https://www.hetianlab.com/expc.do?ec=ECIDfaf3-05...
移动安全-APP渗透进阶之AppCan本地文件解密
本篇文章由团队大佬 pyth0n 总结编写前言之前渗透app的时候,发现好几款app,拖到jadx里搜不到相关代码,后来发现在assetswidget 目录下有对应的js和html文件,原来都是htm...
任意文件读取的一些姿势
任意文件读取漏洞 文件读取技巧1、一般我拿到一个任意文件读取得先判断权限大不大,如果权限够大的话可以直接先把/etc/sadow读下来,权限不够就读/etc/passwd,先把用户...
致远OA未授权文件上传漏洞复现
推文开头,先学习一下中华人民共和国网络安全法,大家要做一名合法的白帽子,不要搞事情。https://www.cto.ac.cn/thread-106.htm本推文仅用于信息防御技术教学,切勿用于其他用...
WPS骚操作之嵌入ole对象绑定载荷
嵌入ole对象 首先打开wps 再上面工具栏中找到“插入”然后在插入中找到“对象”(55555连wps都能插入对象,我TM连对象都没有) 然后在它众多对象中找到它的宠妃“Package” 点击确定,选...
93