安全文章

记一次曲折的RCE挖掘

本漏洞由@Sh4dow供稿，🐂就完事儿了简单记录一下这个漏洞，没啥特殊的手法，就是细心与fuzz🤔目标应用有一个下载文件的功能，你可以以csv格式下载报告抓包结果如下：看起来好像没啥问题，但是响应中的...
admin 12月22日293 views评论fuzz python
阅读全文
安全文章

某信系统漏洞挖掘

点击蓝字 ·  关注我们01前言之前提交了两个某系统的弱口令晚上又复测了一下发现事情其实可以更简单02漏洞标题某信系统漏洞挖掘03漏洞类型web漏洞之信息泄露04漏洞URL&nbs...
admin 09月11日266 views评论xxx 漏洞
阅读全文
安全文章

时间型盲注的PY交易

一、确定问题点现在的web系统中大量运用了json的形式进行数据传输并不好发现sql注入并且可以针对返回的数据进行判断，肯定不会存在报错或布尔型的问题。所以重点关注了排序这个点上了， 我们可以看到存在...
admin 08月14日248 views评论py 注入
阅读全文