文件读取 - 第 3 | CN-SEC 中文网

CTF专场

第八届宁波市网络安全大赛初赛与决赛 Writeup

本文详细分析了第八届宁波市网络安全大赛初赛与决赛中的多个CTF题目，涵盖js2py沙箱逃逸、PHP反序列化利用、Node.js原型链污染、Python命令执行等多个安全漏洞场景，提供了完整的解题思路和...

05月08日172 views评论

阅读全文

安全百科

安全渗透-SSRF知识相关*

本文详细介绍了SSRF（服务器端请求伪造）漏洞的原理、常见利用方式及相关PHP协议的使用方法，包括file://、php://filter、php://input、zip://、data://、glo...

04月26日48 views评论

阅读全文

安全文章

Supermap iServer历史漏洞浅析(上)

本文分析了SupermapServer的历史漏洞，重点探讨了通过未授权访问获取配置文件及数据库管理员用户名的原理，揭示了Shiro鉴权配置缺陷和Tomcat Forward转发机制导致的安全问题。漏洞...

04月22日197 views评论

阅读全文

安全文章

HackTheBox Season 10 DevArea 难度:Medium

本文详细描述了在HackTheBox Season 10的DevArea靶场中，通过信息收集、利用CVE-2022-46364读取Hoverfly凭据、反弹shell，并最终通过SUID bash提权...

04月19日102 views评论

阅读全文

安全新闻

网安原创文章推荐【2026/4/8】

本文汇总了2026年4月8日发布的网络安全相关文章，涵盖Vite文件读取漏洞、AI驱动渗透测试工具Shannon、CUPS远程代码执行、Docker授权绕过、OpenSSL敏感数据泄露等多个高危安全议...

04月09日123 views评论

阅读全文

WordPress插件漏洞导致超过80万个网站的敏感数据泄露

SmartSlider3插件存在高危漏洞CVE-2026-3098，允许低权限用户通过导出功能读取服务器敏感文件，包括wp-config.php，导致超80万个WordPress网站面临数据泄露风险。...

04月01日安全新闻242 views评论

阅读全文

CTF专场

xx信-CTF面试题

本文档分析了xx信-CTF面试题的多类安全漏洞与解题思路，涵盖本地文件读取、反序列化绕过、SQL盲注流量分析等考点。通过构造特定Payload利用变量作用域错误和反序列化特性获取flag；结合伪协议读...

03月20日127 views评论

阅读全文

安全漏洞

天地伟业Easy7 downloadResource 文件读取漏洞

天地伟业Easy7downloadResource接口存在文件读取漏洞，可通过POST请求读取服务器任意文件，影响系统安全。01 免责声明：文章内容仅供日常学习使用，请勿非法测试，由于传播、利用...

03月13日116 views评论

阅读全文

安全文章

实战 | 某众测项目随记

本文记录了一次众测项目的实战经历，包括通过字典爆破获取登录权限、利用JavaScript文件提取敏感路径、绕过MD5加密使用JWT漏洞进入后台、SQL注入获取数据库信息并执行文件读写等操作。整个过程展...

03月12日72 views评论

阅读全文

安全漏洞

【0day】青龙面板最新版v2.20.1 鉴权绕过致RCE漏洞

青龙面板v2.20.1存在鉴权绕过漏洞，攻击者可重置密码、获取Token、读取文件并实现RCE。通过修改config.sh注入命令，任务触发时自动执行。漏洞复现获取状态GET /api/health ...

02月28日421 views评论

阅读全文

安全工具

【工具】一款图形化Jenkins综合漏洞利用工具

JenkinsExploit-GUI是一款图形化Jenkins综合漏洞利用工具，支持多版本高危漏洞检测、命令执行与文件读取，简化安全测试流程，降低技术门槛。 JenkinsExploit-GUI 一款...

02月20日200 views评论

阅读全文

安全工具

Turacos：多数据库后渗透神器！支持MySQL/Redis/MSSQL/PostgreSQL命令执行与文件读取

Turacos是一款支持PostgreSQL、MySQL、Redis、MSSQL等多种数据库的后渗透安全评估工具，具备命令执行、文件读取、脚本加载等功能，专为安全研究人员设计，用于企业安全测试与漏洞验...

02月15日106 views评论

阅读全文

第八届宁波市网络安全大赛初赛与决赛 Writeup

安全渗透-SSRF知识相关*

Supermap iServer历史漏洞浅析(上)

HackTheBox Season 10 DevArea 难度:Medium

网安原创文章推荐【2026/4/8】

WordPress插件漏洞导致超过80万个网站的敏感数据泄露

xx信-CTF面试题

天地伟业Easy7 downloadResource 文件读取漏洞

实战 | 某众测项目随记

【0day】青龙面板最新版v2.20.1 鉴权绕过致RCE漏洞

【工具】一款图形化Jenkins综合漏洞利用工具

Turacos：多数据库后渗透神器！支持MySQL/Redis/MSSQL/PostgreSQL命令执行与文件读取

在线咨询

微信