__ - 第 13 | CN-SEC 中文网

安全文章

Yii框架反序列化RCE利用链2

Yii框架反序列化RCE利用链2(官方无补丁)Author:AdminTony1.寻找反序列化点全局搜索__wakeup函数，如下：找到symfonystringUnicodeString类，其__w...

09月20日644 views评论

阅读全文

逆向工程

强网杯部分pwn题writeup

0x01 babymessage0x01 考点栈溢出，RBP覆盖通过改变rbp 来改变上级程序的局部变量0x02 漏洞点__int64 __fastcall leave_message(u...

09月02日383 views评论

阅读全文

逆向工程

钓鱼城杯2020 部分WriteUp

钓鱼城杯 Web★easyweb页面header被设置了Post: cmd，提醒可以执行命令；存在命令执行盲注poc：cmd=if [ $(echo 1|cut -c1) = '1' ];then s...

08月29日368 views评论

阅读全文

安全新闻

一个微软不认的0day

安全365原创翻译最近，我们向Microsoft报告了50多个EOP和信息泄漏漏洞。但是微软不认为这是漏洞。因此，在这里，我们发布了两个非常稳定的信息泄漏漏洞，这些漏洞是我们上个月发现的，Micros...

08月26日434 views评论

阅读全文

安全文章

一句话木马简单变形

木马变形的方式： 1.字符串拼接（编码，base64，rot13，chr()） base64编码案列： <?php$__C_C = "WlhaaGJDZ2tYMUJQVTFSYmVGMHBPdz...

06月23日9 views评论

阅读全文

ak cms 4.0.9 sql注入漏洞 exp

AKCMS是国内最著名的轻量级CMS建站程序，在主流PHP建站系统中特色鲜明，以灵活、小巧、兼容性好、负载强等优点而深受许多站长的喜爱。

12月31日漏洞时代462 views评论

阅读全文

漏洞时代

Dedecms 会员中心注入漏洞2

[php][/php]利用方法注册用户并且登陆完了打开http://127.0.0.1/dede/member/edit_baseinfo.php

12月31日305 views评论

阅读全文

Wp暴目录漏洞-全版本通杀

缺陷文件:http://Localhost/{Path}/wp-includes/registration-functions.php关键代码 :----><?php

12月31日漏洞时代485 views评论

阅读全文

wordperss 批量爆破（犀利）

1.参数化操作 2.内置两种暴力破解方式，通过wp-login模拟发包登录或者采用xmlrpc.php post数据包均可。

05月19日颓废's Blog447 views评论

阅读全文

Yii框架反序列化RCE利用链2

强网杯部分pwn题writeup

钓鱼城杯2020 部分WriteUp

一个微软不认的0day

一句话木马简单变形

ak cms 4.0.9 sql注入漏洞 exp

Dedecms 会员中心注入漏洞2

Wp暴目录漏洞-全版本通杀

wordperss 批量爆破（犀利）

在线咨询

微信