/usr/bin/cat /etc/passwd == /???/???/c?t$IFS/???/p?s?w?原文始发于微信公众号（Khan安全团队）：通配符绕过WAF
05月15日22 views评论passwd
绕过waf
通配符绕过WAF
05月15日22 views评论passwd
绕过waf
05月15日22 views评论passwd
绕过waf
别让通配符限制你的Ansible Fetch操作，这里有破解之道！
字数 716，阅读大约需 4 分钟关于如何用ansible批量拉取远端的日志文件，这里分享一个实用的解决方案在工作中，我们经常需要从多台服务器上拉取日志文件。虽然ansible的fetch模块看起来支...
02月27日8 views评论ansible
csv
GrayLog常见问题收录-FAQ篇
1、查看Graylog日志索引列表信息curl -s -XGET "http://localhost:9200/_cat/indices?v&s=index"可以查看各索引的大小 (图片点击...
01月06日15 views评论curl
graylog
macOS — Tar 通配符注入
Tar 通配符注入在解决 HTB 和 THM 等平台上的挑战时，我遇到了几次通配符注入。通配符注入的概念依赖于制作一个或多个名称为函数参数的文件，使用通配符的目标进程将扩展为实际参数。虽然通配符注入本...
12月24日9 views评论macos
视频教程
BypassWAF研究系列-雷池_rce绕过
0x00 环境配置dvwa+雷池pro高强度防护0x01 尝试绕过一、先打一个cat /etc/passwd测试防护，防护生效。二、使用未初始化变量绕过在linux中，没有初始化的变量视为空。如cat...
12月03日71 views评论passwd
rce
Linux提权-通配符提权总结
扫码领资料获网安教程本文由掌控安全学院 - yuy0ung 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）Linux提权-通配符提权总结+场景案...
10月04日36 views评论reference
定时任务
绿联NAS存在严重安全问题？官方回应来了
左右滑动查看更多据国内多家媒体报道，绿联NAS产品存在严重安全问题，此前该产品在上市之初还曾遭遇了下架风波。据B站UP主发现，绿联NAS系统控制面板中提供的两个域名的通配符证书，*.ugnas.clo...
07月09日13 views评论nas
子域名
ctfshow之无字母数字的命令执行
点击蓝字关注我们无字母数字的命令执行ctfshow web入门 55题目：<?php/*# -*- coding: utf-8 -*-# @Author: Lazzaro# @Date: 2...
06月26日17 views评论ctfshow
命令执行
SQL注入之通配符注入
通配符注入介绍如果like 后面的参数是直接拼接的，那可能就存在SQL注入。如果不是，利用就比较有限，可能存在通配符注入。通配符介绍在 SQL 中，LIKE是一个强大的匹配操作符，用于在WHERE子句...
05月09日安全文章88 views评论操作符
通配符
【tips】基于tar通配符漏洞的提权方法
Tips +1提权原理tar有通配符*的漏洞，tar用通配符来压缩文件并读取文件名，若是目录下存在有参数则将执行。操作过程1、使用root用户创建一个任务计划，root用户每隔1分钟执行一次tar打包...
02月29日58 views评论sbin
通配符
开发人员注意：速修复这个严重的 Fiber Go 漏洞！
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士使用 Fiber Go web 框架的开发人员应立即修复位于中间件 CORS 中的一个严重漏洞CVE-2024-25124（CVSS评分9.4）。该漏...
02月23日19 views评论奇安信
最佳实践
ChatGPT 帐户接管 - 通配符网络缓存欺骗
介绍以下是我如何接管您在 ChatGPT 中的帐户。去年，Nagli 在 ChatGPT 中发现了一个网络缓存欺骗漏洞。其影响至关重要，因为它导致用户的身份验证令牌泄露，并随后导致帐户被接管。Open...
02月19日23 views评论chatgpt
身份验证