安全文章

泛微E-mobile7-rce

漏洞基本信息：/client/cdnfile未授权路由导致文件读取，读取数据库文件从数据库文件中可以提取出ecology集成用户信息,存在ecology集成用户信息就可以通过接口登录，拿到一个普通权限...
admin 09月24日60 views评论rce 未授权
阅读全文
安全文章

OWASP TOP10之文件读取

点击蓝字，关注我们 什么是任意文件读取 任意文件读取是属于文件操作漏洞的一种，一般任意文件读取漏洞可以读取配置信息甚至系统重要文件。其中的目录遍历是由于web服务器或者web应用程序对用户输入的文件名...
admin 05月19日11 views评论owasp 内网
阅读全文