请遵守法律法规，合法冲浪本文仅作知识分享用一切直接或间接由于本文所造成的后果与本人无关写在前面看个乐呵系统简介基于thinkPHP，thinkadmin开发的多语言海外抢单刷单系统。开发语言：PHP开...
04月23日6 views评论代码审计
文件大小
[代码审计] 某多语言抢单刷单系统
04月23日6 views评论代码审计
文件大小
04月23日6 views评论代码审计
文件大小
网络安全工程师必知的系统敏感目录
点击兰花豆说网络安全，了解更多网络安全知识在网络安全应急响应过程中，对系统进行整体的安全排查至关重要。恶意文件往往隐藏在系统的一些敏感目录中，因此，了解这些目录对于提高恶意文件排查的效率至关重要。这些...
04月20日1 views评论恶意文件
网络安全工程师
干货 | Linux之渗透测试常用反弹shell方法总结
点击上方蓝字关注我们1免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果...
03月18日6 views评论amp
渗透测试
SWP文件泄露利用
漏洞简介SWP文件泄露漏洞是指在使用Vim编辑器编辑一个文件时，Vim会在同一目录下创建一个以".swp"结尾的临时文件来保存编辑过程中的变化，如果在编辑过程中Vim进程被意外终止或者用户没有正确地退...
02月17日5 views评论indexphp
编辑器
phpinfo+文件包含临时文件getshell
前置知识PHP 本地文件包含（LFI）漏洞是一种常见的安全漏洞，允许攻击者包含和执行服务器上的文件。这种漏洞通常发生在应用程序允许用户输入文件名或路径，然后这个输入被用作包含（例如，通过 includ...
02月16日13 views评论getshell
文件包含
文件包含结合phpinfo反弹交互shell
点击上方蓝色字关注我们~11.简介在PHP文件包含漏洞中，当我们找不到用于触发RCE的有效文件时，如果存在PHPINFO（它可以告诉我们临时文件的随机生成的文件名及其位置），我们可能可以包含一个临时文...
05月30日27 views评论phpinfo
文件包含
CVE-2023-21752 Windows 备份服务漏洞分析
简介 Windows备份服务为计算机提供备份和还原的功能。它依赖于Microsoft Windows备份引擎，提供了备份和还原的基本功能，例如备份系统镜像、文件、文件夹和应用程序数据等。CVE-202...
03月23日26 views评论函数
备份
关于 LFI 与 RCE
「前言」看到有道非常有趣的题目——HFCTF 2022 EZPHP。查阅了一些资料，拜读了点大佬文章及思路，学习并总结了相关的知识点。「考点」1、Nginx-fastcgi 缓存文件2、LD_PREL...
10月17日44 views评论name
题目
PHP文件包含到远程代码执行
from:http://ecma.io/?p=364一、原文部分翻译搞web安全的都知道，黑客通常利用/proc/self/environ和/var/log/apache2/error.log从LFI...
03月15日安全文章51 views评论file
php
Category-376: 临时文件问题
Category-376: 临时文件问题 ID: 376 Status: Draft Summary Weaknesses in this category are related to improp...
01月14日CWE(弱点枚举)34 views评论category
临时文件
OSSEC 2.8-创建不安全的临时文件导致权限提升
#!/usr/bin/python # Exploit Title: ossec 2.8 Insecure Temporary File Creation Vulnerability Privileg...
01月10日安全闲碎90 views评论exploit
file