今天的分享从获取敏感数据角度出发，主要利用小程序逻辑漏洞，越权获取系统内所有个人敏感信息，以及利用文件上传绕过漏洞，拿到服务器shell进行内网横向。全文已重码，可放心食用！话不多说，上干货！！ 过 ...

一、事件起因 在一个风和日丽的夜晚，我收到一位朋友的请求，希望我协助检查一个特定的站点。为了表达谢意，他还特意为我准备了第二天晚上的早饭。抱着对美食的期待，我开始着手调查这个站点的问题。 二、渗透过程...

0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述北京中科聚网信息技术有限公司的一体化运营平台是一个综合性的信息系统，旨在为企业或机构提供全方位的运营支持和管理服务 0x03 漏洞...

往期回顾「 典型安全漏洞系列 」07.OS命令注入详解「 典型安全漏洞系列 」06.路径遍历(Path Traversal)详解「 典型安全漏洞系列 」05.XML外部实体注入XXE详解「 典型安全漏...