文件上传 - 第 6 | CN-SEC 中文网

突破PDF和图像文件上传限制并利用的几种思路

限制条件在大多数情况下，小工具文件通常使用 JSON.parse 在前端解析。这意味着上传的文件必须是JSON.parse的有效输入。如果查看V8(https://github.com/v8/v8/...

02月08日安全文章29 views评论

阅读全文

安全漏洞

Solr 文件上传路径遍历漏洞（CVE-2024-52012）

点击蓝字关注我们漏洞介绍Solr 在 Windows 上运行的实例容易受到任意文件路径写访问的攻击，这是由于“configset 上传”API 缺乏输入清理所致。恶意构造的 ZIP 文件可以使用相对...

02月07日97 views评论

阅读全文

安全工具

某se同综合漏洞利用工具 YisaiExploitGUI

0x01 工具介绍亿赛通综合漏洞利用工具，目前工具支持如下漏洞检测，支持命令执行、文件上传一键利用。亿赛通-ClientAjax-任意文件读取亿赛通-downloadfromfile-任意文件读取...

01月28日35 views评论

阅读全文

安全文章

【oscp】PWNLAB: INIT靶场，文件包含+源码审计，文件包含+文件上传，环境变量劫持提权，管道符绕过提权

前言 oscp备考，oscp系列——PWNLAB: INIT靶场，文件包含+源码审计，文件包含+文件上传，环境变量劫持提权，管道符绕过提权难度简单偏上对于低权限shell获取涉及：文件包含+源码审...

01月26日16 views评论

阅读全文

CTF专场

CTF:Phar反序列化漏洞学习笔记

使用phar://伪协议读取文件时，文件会被解析成phar对象，phar对象内的以反序列化形式存储的用户自定义元数据信息会被反序列化。影响函数phar结构phar由四部分组成，分别是1.stub是一个...

01月21日25 views评论

阅读全文

安全文章

XXE 在文件上传当中的应用

扫码加圈子获内部资料网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。原文链接：https://xz.aliyun.com...

01月19日13 views评论

阅读全文

安全文章

干货分享 | 文件上传的一个骚操作(低权限+bypassAV)

0x01 前言各位在渗透中是否遇见过这个问题：虽然有低权限命令shell，如mssql、postgres等，执行下载总是各种无权限或者被AV杀，轻则无法继续渗透，重则弹出拦截消息，管理员上机后立马发现...

01月16日15 views评论

阅读全文

安全文章

SRC挖掘思路（九）

文章来自" bgbing安全"，未经授权，禁止转载（如发现抄袭本文，欢迎举报，联系黑子黑，将获取奖励！）本文来自真实的挖掘过程，所以内容是尽可能厚码再厚码！感谢小熙师傅的投稿，另外有兴趣投稿的师傅也可...

01月16日20 views评论

阅读全文

安全文章

JS敏感信息挖掘实战案例分享

大家都知道，如果要挖掘JS中的敏感信息，第一步就是认识JS中哪些属于敏感信息，或者是间接可以利用造成敏感信息泄露的内容。 JS中的敏感信息敏感信息可能包括（但不限于）：私有API密钥（例如，无限制的...

01月16日12 views评论

阅读全文

安全文章

实战分享：文件上传之黑名单绕过技巧

前言在网络安全领域，文件上传功能是许多Web应用中常见的特性，但如果不正确地处理文件上传，可能会导致严重的安全漏洞。而文件上传之黑名单绕过是一种常见的Web安全攻击手段。攻击者通过各种...

01月15日168 views评论

阅读全文

安全文章

Tomcat 文件上传绕waf新姿势

本文来自博客转载Tomcat文件上传绕waf新姿势写在前面无意中看到ch1ng师傅的文章觉得很有趣，不得不感叹师傅太厉害了，但我一看那长篇的函数总觉得会有更骚的东西，所幸还真的有，借此机会就发出来一探...

01月11日14 views评论

阅读全文

安全文章

weblogic文件上传漏洞复现(cve_2018_2894)

漏洞说明Weblogic管理端未授权的两个页面存在任意上传getshell漏洞，可直接获取权限。两个页面分别为/ws_utc/begin.do，/ws_utc/config.do，Web Servic...

01月11日29 views评论

阅读全文

突破PDF和图像文件上传限制并利用的几种思路

Solr 文件上传路径遍历漏洞（CVE-2024-52012）

某se同综合漏洞利用工具 YisaiExploitGUI

【oscp】PWNLAB: INIT靶场，文件包含+源码审计，文件包含+文件上传，环境变量劫持提权，管道符绕过提权

CTF:Phar反序列化漏洞学习笔记

XXE 在文件上传当中的应用

干货分享 | 文件上传的一个骚操作(低权限+bypassAV)

SRC挖掘思路（九）

JS敏感信息挖掘实战案例分享

实战分享：文件上传之黑名单绕过技巧

Tomcat 文件上传绕waf新姿势

weblogic文件上传漏洞复现(cve_2018_2894)

在线咨询

微信