原文链接：https://xz.aliyun.com/news/17589 作者：xiaoQ 0x1 前言对于用户身份校验不全面，导致的前台文件上传漏洞。分享一下挖掘过程。 0x2 代码...
04月07日7 views评论role
硬编码
技术分享-硬编码导致的前台上传漏洞
04月07日7 views评论role
硬编码
04月07日7 views评论role
硬编码
审计分析 | Smartadmin 系统文件上传漏洞
点击上方蓝字关注我们 并设为星标0x00 前言█ 该文章来自零日防线社区用户投稿 █SmartAdmin 由 中国·洛阳 1024创新实验室 基于SpringBoot2/3+Sa-Token+Myba...
04月02日16 views评论smart
文件上传漏洞
某云盘系统 API 端点无限制上传漏洞解析
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈...
03月26日10 views评论edusrc
上传漏洞
记录一次菜狗的实战
前言FOFA随机挑中一位幸运观众，然后进行测试，没有做过分的事，只是测试漏洞存在，漏洞已经上报CNVD过程记录前期的信息收集，是 ThinkPHP3.2.3 的一个站点御剑扫描目录以及后台地址，其中的...
01月02日16 views评论信息收集
注入漏洞
千变万化的WebShell
第一节 CMS获取WebShell1.1、什么是CMS？CMS是Content Management System的缩写，意为"内容管理系统"。内容管理系统是企业信息化建设和电子政务的新宠，也是一个相...
11月14日8 views评论webshell
代码审计
某订货系统文件上传漏洞分析
0x01 鉴权分析 在这个系统中，对用户有两层鉴权： 第一层是使用了.NET中的一个 HTTP 模块FormsAuthenticationModule方法，它的主要作用是管理用户的身份验证过程，包括用...
11月09日14 views评论上传漏洞
重定向
第71篇：某银行外网打点到内网核心区红队评估复盘
Part1 前言 大家好，我是ABC_123。本期分享一篇ABC_123曾经做的针对一家银行的红队评估项目，持续时间两周，难度非常大，但是最终打到了银行核心业务区，今天就复盘一下全过程，希望红蓝双方...
10月13日21 views评论coldfusion
xss
某银行外网打点到内网核心区红队评估复盘
Part1 前言 大家好，我是ABC_123。本期分享一篇ABC_123曾经做的针对一家银行的红队评估项目，持续时间两周，难度非常大，但是最终打到了银行核心业务区，今天就复盘一下全过程，希望红蓝双方...
10月13日36 views评论coldfusion
xss
用友0day上传漏洞（附EXP）
0x01 前言 用友U8+CRM是企业利用信息技术，通过有意义的交流来了解并影响客户的行为，以提高客户招揽率、客户保持率、客户忠诚度和客户收益率。CRM是一项商业策略，它通过依据市场细分组织企业资源、...
09月28日48 views评论0day
webkit
大华智慧园区系统sso_initsession文件上传漏洞脚本
大华智慧园区系统sso_initsession文件上传漏洞批量脚本 背景 前段时间HW常常碰到这个漏洞，但是利用太过复杂，测试漏洞点来点去十分烦躁，写报告写的也有十分烦躁，所以想着能不能写个工具方便测...
08月23日28 views评论rce
webshell
泛微E-office 10 OfficeServer.php 下载+上传漏洞分析
0x00 前言 搭建不耗费多少时间的 安装也是一步到位，泛微E-office V10是IonCube加密的，找IonCube的解密找了挺久，最终在P神的星球站里找到了在线解的功能. 泛微V10 安装包...
08月18日62 views评论nday
上传漏洞
从受限的上传漏洞到储存型XSS
说到文件上传漏洞，人们的第一印象通常是上传木马getshell。但是，在挖漏时很少碰到可以顺利上传木马的点，一般都是卡在某一步，然后不了了之。在本文，作者分享了如何从受限的文件上传漏洞转化为储存型XS...
08月02日29 views评论xss
文件上传漏洞