路由 - 第 5 | CN-SEC 中文网

代码审计

php框架代码审计（下）

程序员写在文章前：上周，程序员小星已经和大家分享了在“php框架代码审计”中自己对兼容模式和path_info模式、命名空间、tp5的正常调用流程等内容的审计思路。本周我将就“路由动态测试”、“思路总...

10月21日42 views评论

阅读全文

安全文章

从挖src的角度看《某羊》

缘分就是这么的莫名其妙，昨晚本来已经准备入睡的我，突然发现，群友发了一个链接，标题为<什么能阻止我睡觉>，这我不能忍，想着试试，然后咔，咔咔，就很离谱吼，从十一点玩到了凌晨四点，最后强迫自...

09月16日51 views评论

阅读全文

安全文章

Vue越权延生的变种玩法-菜单越权

前言: 和Tuanoan师傅交流了Vue这块的资产问题，确实站点能注册的点比较少，今天带来种变种玩法挖掘菜单越权。前面说过了，Vue越权的原理都是基于系统菜单，访问菜单的Url，后台通常只...

09月05日89 views评论

阅读全文

安全漏洞

【漏洞预警】WAVLINK WN579 X3路由设备敏感信息泄露(CVE-2022-34570)

01漏洞描述睿因（wavlink）是一个国际知名品牌，其营销总部设立在中国香港，生产总部位于中国深圳。睿因（wavlink）以高科技和人性化为出发点，围绕PC及移动设备的周边，提出了无线、...

08月02日122 views评论

阅读全文

安全闲碎

网络不通？服务丢包？这篇 TCP 连接状态详解及故障排查，收好了~

我们通过了解TCP各个状态，可以排除和定位网络或系统故障时大有帮助。1、TCP状态了解TCP之前，先了解几个命令：linux查看tcp的状态命令：1) netstat -nat 查...

07月23日51 views评论

阅读全文

安全文章

入侵渗透测试&向日葵RCE漏洞复现分析

复现过程这里监视了检查接口、路由、接口这三个接口首先脱壳，向日葵加了UPX，upx -d脱掉可以向着今天的服务端口，找到 Sunlog 的 PID 在寻找端口即可登录服务向日葵在启动的时候会开启...

07月20日107 views评论

阅读全文

CTF专场

WolfSecCTF 几道有趣的题目

上周末打了密歇根大学举办的一个CTF比赛，做了其中的Web题，发现考点比较新颖和有趣，于是写篇完整的探索记录Warmup:Burp一道纯靠burp的题目，这里不再多提就是抓包然后不断看响应包里面的要...

05月29日179 views评论

阅读全文

CTF专场

CTF赛题分析之 Flask 目录穿越

作者：rootkit0x01 前言最近身边有萌新想打ctf，我作为一个曾经接触过一点点ctf的业余菜鸡，就索性做了一道Web题。这篇文章主要是面向想开始打ctf的萌新，所以很多地方可能都比较简单。如有...

05月29日370 views已关闭评论

阅读全文

安全漏洞

CVE-2022-29266 Apache Apisix jwt-auth插件密钥泄漏

漏洞描述在2.13.1版本之前的APache APISIX中，攻击者可以通过向受 jwt-auth 插件保护的路由发送不正确的 JSON Web 令牌来通过错误消息响应获取插件配置的机密。依赖库 lu...

05月16日115 views1

阅读全文

代码审计

Thinkphp 5.x getshell漏洞分析

0x00. 漏洞简介近日，thinkphp官方发布了5.x版本一处安全更新，修复了路由中controller部分过滤不严从而导致getshell的安全漏洞。漏洞影响范围：<5.1.31 或5.0...

05月16日58 views评论

阅读全文

安全漏洞

CVE-2022-29266 Apache Apisix jwt插件密钥泄漏

0x01 漏洞描述在2.13.1版本之前的APache APISIX中，攻击者可以通过向受 jwt-auth 插件保护的路由发送不正确的 JSON Web 令牌来通过错误消息响应获取插件配置...

05月03日33 views评论

阅读全文

安全漏洞

Spring Cloud Gateway CVE-2022-22947 漏洞分析

0x00 前言前段时间 Spring Cloud Gateway 爆出了一个CVE-2022-22947 SpEL表达式注入的命令执行漏洞。今天通过该漏洞来学习一下SpEL表达式漏洞的挖掘思路。0x0...

04月27日505 views评论

阅读全文

php框架代码审计（下）

从挖src的角度看《某羊》

Vue越权延生的变种玩法-菜单越权

【漏洞预警】WAVLINK WN579 X3路由设备敏感信息泄露(CVE-2022-34570)

WolfSecCTF 几道有趣的题目

CTF赛题分析之 Flask 目录穿越

CVE-2022-29266 Apache Apisix jwt-auth插件密钥泄漏

Thinkphp 5.x getshell漏洞分析

CVE-2022-29266 Apache Apisix jwt插件密钥泄漏

在线咨询

微信