安全文章

春秋云镜-CVE-2023-26469

靶场环境来自：春秋云镜（挺不错的靶场）。看我上篇文章就知道了。 1、漏洞介绍 Jorani是一款开源的员工考勤和休假管理系统，适用于中小型企业和全球化组织，它简化了员工工时记录、休假请求和审批流程，并...
admin 07月05日151 views评论xx zh
阅读全文

通过路径遍历所实现的RCE

漏洞原理路径遍历：这种类型的安全漏洞允许攻击者访问应用程序本不打算公开的文件和目录。通过构造特殊的输入，如使用../（向上遍历目录）的序列，攻击者可以逃离受限的目录，访问文件系统上的其他位置。利用Gi...
admin 05月24日安全文章29 views评论gitlab rce
阅读全文