审计 | CN-SEC 中文网

CTF专场

[PwnThyBytes 2019]Baby_SQL-解题步骤详解

根据题目名字，测试sql注入抓包看到源代码，猜测文件包含，测试无果登录和注册都没有注入点题目提示也有既然没思路，就扫目录buu有请求次数限制，自己写个目录扫描发现是source.zip泄露代码审计in...

10月25日48 views评论

阅读全文

PHP变量覆盖漏洞学习笔记

简介变量覆盖即通过外部输入将某个变量的值给覆盖掉，通常将可以用自定义的参数值替换原有变量值的情况称为变量覆盖漏洞，下面是几种常见的变量覆盖漏洞类型。 register_global 全局变量注册，本...

07月02日代码审计66 views评论

阅读全文

代码审计

代码审计之MetInfo6.0组合拳

任意文件删除漏洞对于部分cms来说可能会存在较大危害的存在，现在部分cms在安装前都是会验证是否存在install.lock，比如以下代码： <?php // metinfo6.0.0的inde...

11月08日45 views已关闭评论

阅读全文

代码审计

zzzcms(php) v1.7.5 一剑封喉

0x01 前言本文是对zzzcms php版v1.7.5进行审计的分享，目标是从前台到后台再到任意代码执行，也就是任意权限RCE。对于zzzcms的分析和审计文章也不少了，但是一些文章分析的内容和漏洞...

10月07日65 views评论

阅读全文

应急响应

《某国企单位中招勒索病毒-看我如何应急》

0x00 事件简述某天，在上班时接收到公司领导指派任务要求对某国企单位中招勒索病毒进行紧急处理，需要我们技术人员火速处理，于是自驾四轮小汽车出发某市做应急响应，来到单位后，经过沟通了解后，仅有一台服...

05月02日63 views评论

阅读全文

制度法规

等保2.0 二级和三级安全设备拓扑图

前言点击下方 "深圳市网络与信息安全行业协会"公众号关注, 设为星标。后台回复【技术】，申请加入网络安全行业技术交流群。01二级等保（基础版）规划设计NGFW【必配】：融合传统防火...

10月18日143 views评论

阅读全文

代码审计

代码审计入门【建议收藏】

1、常见的代码审计工具1、Fortify SCA2、Checkmarx CxSuite3、360代码卫士4、PHP代码审计工具——Rips参考：https://www.jianshu.com/p/cd...

07月01日66 views评论

阅读全文

HW&HVV

实战 | 记一次hvv从外网打点到打穿内网

攻防演练已经过去了，简单的写个记录，表示我曾来过0x01.外网打基础内容参考这位师傅https://mp.weixin.qq.com/s/v2daZNPj5US_4-5tbhBLCAhvv外网打点第一...

06月19日158 views评论

阅读全文

安全文章

Springboot Heap Dump实战利用分析

0x01 前言 Heap Dump也叫堆转储文件，是一个Java进程在某个时间点上的内存快照。可以通过Eclipse MemoryAnalyzer工具对泄露的heapdump文件进行分析，查询加载到...

06月18日1,351 views评论

阅读全文

安全闲碎

渗透CISP-PTE真的不难，我的备考经验分享

一直有计划考PTE，对渗透很感兴趣，也想之后从事相关工作，所以今年咬牙报了培训。CISP-PTE（注册信息安全专业人员-渗透测试工程师）是中国信息安全测评中心推出的国内首个国家级渗透测试证书。CISP...

06月14日437 views已关闭评论

阅读全文

CTF专场

[CISCN2021 Quals]upload-解题步骤详解

ciscn复现学习自yu22x师傅博客upload这道题当天比赛，扫描后台发现了/example的页面，一共两篇源码，当时认为是利用example的源码，不适用index但是他题的意思是两个页面的源码...

06月09日58 views评论

阅读全文

代码审计

某logCMS的代码审计:越权到后台getshell

前言学习CTF这么久还没真正意义上审计过一款cms，这次决定花点时间去审计一款cms作为代码审计提升的跳板。由于相关要求，这里就省去cms全名了，主要分享一下学习思路。代码审计安装漏洞其实一般代码审计...

05月22日86 views评论

阅读全文

[PwnThyBytes 2019]Baby_SQL-解题步骤详解

PHP变量覆盖漏洞学习笔记

代码审计之MetInfo6.0组合拳

zzzcms(php) v1.7.5 一剑封喉

《某国企单位中招勒索病毒-看我如何应急》

等保2.0 二级和三级安全设备拓扑图

代码审计入门【建议收藏】

实战 | 记一次hvv从外网打点到打穿内网

Springboot Heap Dump实战利用分析

渗透CISP-PTE真的不难，我的备考经验分享

[CISCN2021 Quals]upload-解题步骤详解

某logCMS的代码审计:越权到后台getshell

在线咨询

微信