Exif 代表可交换图像文件格式。Exif 数据在您单击的照片中存储敏感信息，例如地理位置、日期、相机名称、修改日期、时间、传感方法、文件源、压缩类型等。现在，这些数据存在于您使用相机...
12月17日6 views评论文件上传
有效载荷
通过 Exif 数据远程执行代码
12月17日6 views评论文件上传
有效载荷
12月17日6 views评论文件上传
有效载荷
记一次小程序渗透测试到通杀RCE(0day)
0x00 前言 朋友委托我帮忙测一下他搭建的小程序，记录一下，从一个小程序开始挖掘，直接挖到通杀所有同类型站点的组合拳RCE，部分截图厚码请见谅. 0x01前期准备 寻找小程序目录可以通...
11月26日42 views评论0day
rce
某景人力系统文件上传分析
某景人力系统 文件上传分析 起因是微信上刷到了如下文章，作为为数不多看过源码的系统，好奇心瞬间拉满，去年也发过一篇关于这个系统的文章，但都是些价值不大的漏洞，详情见公众号之前的文章《鸡肋文件上...
11月21日13 views评论上传文件
文件上传
【Pikachu】任意文件上传实战
将过去和羁绊全部丢弃，不要吝惜那为了梦想流下的泪水。1.不安全的文件上传漏洞概述不安全的文件上传漏洞概述文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击...
11月11日28 views评论任意文件上传
文件上传漏洞
工具 | sharpwmi
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介sharpwmi是一款基于135端口来进行横向移动的工具。0x01 ...
10月19日23 views评论安全研究
横向移动
文件上传漏洞 #
一些web应用程序中允许上传图片、视频、头像和许多其他类型的文件到服务器中。 文件上传漏洞就是利用服务端代码对文件上传路径变量过滤不严格将可执行的文件上传到一个到服务器中 ，再通过URL去访问以执行恶...
10月15日安全博客10 views文件上传漏洞 #已关闭评论javascript
webshell
flag{网鼎杯之java代码审计入门}
01—赛题截图02—接口测试• 我们先上传文件抓包，发送到repeter响应如下• 我们使用下载接口去下载一个不存在的文件，回显“资源被删除”03—任意文件下载验证•测试一下下载文件夹暴露了上传文件夹...
10月10日35 views评论excel
passwd
孔夫子APT组织最新攻击样本详细分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述 原文首发出处：https://xz.aliyun.com/t/15703先知社区 作者：熊猫正正Confucius是一个印度背景的APT组织，该组...
10月06日26 views评论apt组织
恶意软件
某最新微信广告任务平台存在任意文件上传漏洞(RCE)
点击上方蓝字关注我们 并设为星标0x00 前言 源码简介:本平台基于 Thinkphp3.2 框架精心打造，确保系统稳定、安全、高效运行。核心功能：第三方个人免签支付：无缝对接支付接口，支持微信...
09月21日48 views评论rce
任意文件上传漏洞
某4国语言抖音点赞系统存在任意文件上传漏洞
点击上方蓝字关注我们 并设为星标0x00 前言 某4国语言 中文+英文+泰语+繁体 UI也非常不错 功能比较完善！【系统功能】1.任务后台添加/用户发布，后台审核 2.机器人、大转盘；已完善 3...
09月13日58 views评论param
任意文件上传漏洞
某IP网络对讲系统前台任意文件上传
漏洞描述： 该系统上传文件接口没有做权限限制导致任意文件上传该系统/upload/upoad.html页面存在未授权访问，而且没有对上传文件做任何限制导致前台任意文件上传，进一步丢失服务器权限影...
08月11日36 views评论任意文件上传
未授权访问
LiveBOS UploadFile.do任意文件上传漏洞
免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删...
08月02日70 views评论sec
任意文件上传漏洞
7