action - 第 43 | CN-SEC 中文网

Struts2再爆远程代码执行漏洞（S2-016）

Struts又爆远程代码执行漏洞了！在这次的漏洞中，攻击者可以通过操纵参数远程执行恶意代码。Struts 2.3.15.1之前的版本，参数action的值redirect以及red...

01月01日漏洞时代344 views评论

漏洞时代

Supesite 注入出的密码基本都破不出来如果能够直接提升自己为管理员或者自己修改管理的密码那就再好不过了。

01月01日348 views评论

玩了几个月这个漏洞了看到九区那边ztz大牛公布出exp了漏洞文件/apps/vote/controller/vote.php app.xxx.com/?app=vote&cont...

01月01日漏洞时代2,422 views评论

漏洞时代

在appaction.class.php中[php][/php]//获取内容[php] [/php] if (@file_exists(ET_ROOT .'/A...

01月01日361 views评论

颓废's Blog

exp: 请保存为html 替换其中域名只做测试不做日站

05月19日552 views评论

颓废's Blog

直接访问：测试某博客如下图需要登陆（至少是网站的会员/作者权限）

05月19日658 views评论

安全新闻

今日CNNVD共发布安全漏洞73个，更新安全漏洞5个。主要影响厂商为美国Google（38个）、美国Oracle（8个）、澳大利亚Atlassian（1个）。主要影响产品为Android操作系统（38...

09月20日38 views评论

安全文章

原创笔记。转载请注明原作者。之所以说是标题党，是因为这两种方法都有相应的要求，不能做到 100%。这是我的学习笔记，个人能力有限，如果你期待的是一个可以快速集成进类似资产识别类工具里的方法，那你可能...

06月21日186 views评论