assign - 第 2 | CN-SEC 中文网

CTF专场

zkCTF 2024 WriteUp By ChaMd5

招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的小...

02月19日45 views评论

阅读全文

安全漏洞

某CMS的RCE漏洞分析&思路扩展（新手学习）

声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。现在只对常读和星标的公众号才...

01月11日37 views评论

阅读全文

安全文章

某CMS的RCE漏洞分析&思路扩展（新手学习）

文章来源：奇安信攻防社区链接：https://forum.butian.net/share/2490作者：DuckGithub上面一个开源的JAVA CMS系统( [Public CMS](https...

01月01日81 views评论

阅读全文

安全文章

某CMS的RCE漏洞分析&思路扩展（新手学习）

扫码领资料获网安教程免费&进群Github上面一个开源的JAVA CMS系统( [Public CMS](https://github.com/sanluan/PublicCMS) )，该系统...

10月29日33 views评论

阅读全文

CTF专场

2023 阿里云CTF / AliyunCTF 部分WriteUp

引言阿里云CTF 2023 由阿里云计算有限公司与清华大学网络与信息安全实验室共同举办的网络安全赛事比赛时间：4月21日 21:00 - 4月23日 21:00，总计48h 热身赛：热身赛将于4月...

07月12日3 views已关闭评论

阅读全文

代码审计

某X CMS任意文件上传、删除、XSS漏洞挖掘

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！死学没用，劳逸结合，玩累了再学。不经过任何过滤，张口就来，反射XSS<?php if ($_GET['art']): ?><...

05月31日34 views评论

阅读全文

代码审计

Java审计之Freemarker模板注入漏洞

Freemarker 是一种模板引擎，它允许开发人员将模板文本注入到动态数据中，从而生成动态页面和其他文档。Freemarker 支持多种语法和功能，包括条件语句、循环语句、函数、表达式等等。开发人员...

04月04日413 views评论

阅读全文

安全文章

api漏洞系列-api漏洞综述

api漏洞系列-api漏洞综述声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言这篇文...

03月08日27 views评论

阅读全文

漏洞时代

ECSHOP后台注入

upload/admin/agency.php [php] elseif ($_REQUEST['act'] == 'query'){$agency_list = get_agen...

01月01日337 views评论

阅读全文

moonsec_com

ECSHOP后台注入

后台注入，但是要登录............. upload/admin/agenc y.php 48行开始 get_agencylist()函数代码如下

11月21日340 views评论

阅读全文

在线咨询

微信