点击蓝字 关注我们 Ecology 9.0 泛微OA开启非标功能 泛微Ecology系统提供了标准功能和非标准功能两种。通常情况下,标准安装包中已包含系统的基础功能,即标准产品。而非标准功能则属于增值...
CVE-2021-40097 混凝土 cms rce
前言某日逛cve ,发现一个后台的rce,倒是发现了一些过程 。,就还是路径的过程中的问题,在渲染的时候可以通过演示的方式通过示例的 后台调用工具包。后台渲染的时候包含了该文件的返回给前端的时候,要通...
代码审计之某代刷网系统
文章由本人首发于奇安信攻防社区,地址 :https://forum.butian.net/share/2700x00前言众所周知,目前这种代刷网在网络上还是比较常见的,所以今天准备对这类系统进行一波审...
某985大学奇葩注入
现在只对常读和星标的公众号才展示大图推送,建议大家能把秘地安全实验室“设为星标”,否则可能就看不到了啦!免责声明本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,...
某X 985大学奇葩注入漏洞
文中涉及漏洞均以提交至相关漏洞平台,禁止打再次复现主意 本文章完全是为了水证书,分享一个快速打法,不喜勿喷,感谢大佬们的指正。 前言 你们整天找饿总催更,饿总天天催我,呜呜呜呜,大家一定...
某新版微信发卡小程序存在SQL注入漏洞(0day)
0x00 前言 2024新版二开微信发卡小程序源码卡密系统支持流量主。裂变扩展多种领取模式二次开发的发卡小程序源码,其后台采用PHP编写,支持用户通过付费购卡或者观看视频广告领取卡密,该小程序还...
对某CMS漏洞练习平台的一次xss、sql注入、越权黑盒思路分析
简介 熊海CMS是由熊海开发的一款功能丰富的网站综合管理系统,广泛应用于个人博客、个人网站以及企业网站,本文章用于黑盒测试 XSS测试 在测试过程中,我们发现目标站点存在XSS注入漏洞。通过插入特定的...
对某CMS漏洞练习平台的一次xss、sql注入、越权黑盒思路分析(整改)
简介 熊海CMS是由熊海开发的一款功能丰富的网站综合管理系统,广泛应用于个人博客、个人网站以及企业网站,本文章用于黑盒测试 XSS测试 在测试过程中,我们发现目标站点存在XSS注入漏洞。通过插入特定的...
网络运维及安全基础:MAC地址安全管理之二
这是系列的第二篇。前文可见:网络运维及安全基础:MAC地址全面介绍之一MAC地址的安全管理,只要是做过的人都清楚有多耗时耗力,技术含量有,但更多地是在具体而琐碎的设置上花大量的时间。只是MAC地址的安...
某云办公室审计
0x01 前台任意命令执行/file/NDisk/get_file.php<?php// 放置在 mfs 服务器上用于获取文件列表,配合 nd_verify_large_file.php 使用i...
Miaoo朋友圈程序代码审计
请遵守法律法规,合法冲浪本文仅作知识分享用一切直接或间接由于本文所造成的后果与本人无关程序简介前台一键发布图文,视频,音乐。发布内容支持定位或自定义位置信息。支持将发布内容设为广告模式消息站内通知或邮...
网络运维及安全基础:MAC地址全面介绍之一
审计说多了,回过头来说点运维和安全基础。网卡的 MAC 地址,但凡是个网管都会接触过。在网络安全实务中,MAC 地址的安全管理一直都是繁琐但重要的基础工作。网络上虽然有不少关于 MAC 地址的科普内容...