assign | CN-SEC 中文网

安全文章

剖析 CVE-2024-12695：利用 V8 中的 Object.assign()

介绍错误383647255于 2024 年 12 月 12 日报告给 Chromium 错误跟踪器。在本文中，我们将研究此漏洞的根本原因，并演示如何利用该漏洞在 Chrome 和其他基于 Chromi...

23分钟前3 views评论

阅读全文

代码审计

代码审计 | 模板注入

0x00 介绍这里主要学习下 FreeMarker 模板注入，FreeMarker 是一款模板引擎，FreeMarker 模板文件与 HTML 一样都是静态页面，当用户访问页面时，FreeMarker...

06月19日34 views评论

阅读全文

安全开发

PHP基础-运算符

PHP 的运算符是编程中非常基础但又非常重要的一部分，掌握它们能让你更灵活地处理各种逻辑、计算和流程控制。算术运算符用于基本数学运算：运算符含义示例+加法$a + $b-减法$a - $b*乘法$a ...

06月12日13 views评论

阅读全文

安全文章

深度剖析JSONP注入漏洞：JavaScript回调函数引发的会话弹窗劫持

免责声明由于传播、利用本公众号开心网安所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号开心网安及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...

06月12日12 views已关闭评论

阅读全文

程序逆向

JS Hook脚本分享 | Hook_xhr(assign)

前言今天尝试逆了一下某potato，逆的过程中用了一下我的Hook_xhr脚本，当我想指定抓取某个请求头时发现还得改代码，这也让我发现了这个脚本的不足，所以我又重新开了个Hook_xhr(assign...

05月09日18 views评论

阅读全文

安全漏洞

OneBlog <=v2.3.6 存在模板注入漏洞CVE原创(CVE-2024-54954t)

一、漏洞环境搭建 1. 代码下载：https://gitee.com/yadong.zhang/DBlog 2. 使用idea搭配phpstudy的mysql数据库，修改以下文件，修改数据库连接...

03月21日26 views评论

阅读全文

安全文章

某CMS任意文件上传、任意文件删除、XSS挖掘。

声明：本文仅用于网络安全相关知识分享，文中测试环境均为自己搭建的靶场，请严格遵守网络安全相关法律法规。未经授权利用本文相关技术从事违法活动的，一切后果由违法人自行承担！Jie安全公众号及作者不承担任何...

11月11日18 views评论

阅读全文

安全漏洞

H2 JNDI注入

漏洞点在org.h2.util#getConnection方法下载地址：https://github.com/h2database/h2database/releases/tag/version-1....

11月10日18 views评论

阅读全文

代码审计

JAVA安全之FreeMark模板注入刨析

文章前言关于FreeMark模板注入注入之前一直缺乏一个系统性的学习和整理，搜索网上大多数类似的内容都是一些关于漏洞利用的复现，对于载荷的构造、执行过程、防御措施等并没有详细的流程分析，于是乎只能自己...

10月25日19 views评论

阅读全文

安全工具

Mass-Assigner：一款针对Web应用程序的安全检测工具

关于Mass-Assigner Mass-Assigner是一款针对Web应用程序的强大安全检测工具，该工具可以帮助广大研究人员轻松检测Web应用中的成批分配和错误配置等安全问题。该工具首先会从它首...

10月13日24 views评论

阅读全文

代码审计

Duxcms3.1.2 代码审计多个漏洞getshell

DuxCMS 是一款基于PHP/MYSQL开发的、专注于多种平台的基础化内容管理框架1、存储型xssApparticleadminContentAdmin.phpclassid没有做过滤使用admin...

10月10日23 views评论

阅读全文

安全闲碎

WHOIS协议及使用

点击蓝字关注我们WHOIS协议及使用01概要本文主要介绍WHOIS协议和日常的一些使用情况。02ICANN和IANA提到WHOIS，绕不开两个管理机构，IANA和ICANN。IANA，Interne...

10月07日129 views评论

阅读全文

剖析 CVE-2024-12695：利用 V8 中的 Object.assign()

代码审计 | 模板注入

PHP基础-运算符

深度剖析JSONP注入漏洞：JavaScript回调函数引发的会话弹窗劫持

JS Hook脚本分享 | Hook_xhr(assign)

OneBlog <=v2.3.6 存在模板注入漏洞CVE原创(CVE-2024-54954t)

某CMS任意文件上传、任意文件删除、XSS挖掘。

H2 JNDI注入

JAVA安全之FreeMark模板注入刨析

Mass-Assigner：一款针对Web应用程序的安全检测工具

Duxcms3.1.2 代码审计多个漏洞getshell

WHOIS协议及使用

在线咨询

微信