积木报表RCE_0day

1、漏洞描述 接口是积木报表自带接口，正常访问会提示权限不足，但利用jmLink=YWFhfHxiYmI=可绕过权限校验。绕过权限校验后，可在请求体中注入内存马，可获取服务器权限。 2、漏洞路径 /j...
admin 08月02日安全漏洞122 views评论rce 权限
阅读全文
安全文章

mysql UDF提权踩坑经验分享

前言 UDF提权已经不是什么新鲜技术了，不过前段时间在搭靶场的时候又重温了一遍这个东西，期间遇到了个别之前没有注意过的“难题”今天跟大家分享一下。 无问社区 01 事件开始 首先关注一下这个版本问题，...
admin 05月30日16 views评论udf 社区
阅读全文