安全文章

某cms两处全站xss漏洞

1. 前言在cnvd上看到有人爆了 这款cms的几个sql注入，本想着下载下来复现一下，也算是学习下代码审计，然后下载最新版的发现基本已经被修复了，然后想着能不能找到新的漏洞，最后也就以两处惨淡的xs...
admin 05月18日107 views评论xss 漏洞
阅读全文
代码审计

java代码审计之xss

最近工作项目来了有点忙，更新没那么多，也没有那么多时间和精力去调反序列化链子后期肯定都会去走一遍的。毕竟代码审计，对已知组件的漏洞涉及包已经原理分析还是很重要的。现在就先分享点我自己下载的cms审计的...
admin 03月25日103 views评论request 漏洞
阅读全文
代码审计

小白代码审计开山篇

最近小白一直在学习代码审计，对于我这个没有代码审计的菜鸟来说确实是一件无比艰难的事情 ，但是恰恰应了一句老话：万事开头难。但是我会坚持下去。何况现在已经喜欢上了代码审计，下面呢就说一下appcms后台...
admin 03月25日103 views评论代码 审计
阅读全文
安全文章

PHP代码执行集锦

点击蓝字关注我们前言代码审计总要遇到命令执行或者说RCE，打CTF的过程中难免不会碰见，毕竟PHP是世界上最好的语言，总结一下命令执行函数E.g.1 <?php  ...
admin 03月22日41 views评论ctf php
阅读全文
代码审计

某达oa代码审计

某达oa代码审计0×00：前言  近期公司内部举办了开源系统挖掘漏洞比赛，本菜前段时间刚学习了php代码审计，挖到了目标之一通达oa的一些漏洞，本文主要记录了不能调试的情况下如何审计网站漏洞...
admin 02月27日357 views评论文件 漏洞
阅读全文
代码审计

代码审计 metinfo

代码审计 metinfo0×00：前言挖掘米拓cms时发现系统存在一处过滤函数多次调用引起的sql注入，遂记录下来与师父们一起学习下，有啥不足之处，菜鸟勿喷O(∩_∩)O影响版本：metinfo7.5...
admin 02月26日266 views评论安全 漏洞
阅读全文