在对目标进行目录扫描时扫到/oa/目录可以进行目录遍历日志文件在日志文件中可以看到学生敏感信息打厚码在学校官网查看到学校的校园APP 可以使用上面泄漏的学号和身份证后6位登录到系统中。个人请假信息越权...
16小时前2 views评论content-type
日志文件
记一次对某学校APP渗透
16小时前2 views评论content-type
日志文件
16小时前2 views评论content-type
日志文件
一个IP Getshell续篇
点击上方[蓝字]，关注我们免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号团队不为此承担任何责任。文章正文上篇：一个I...
04月24日2 views评论content-type
安全攻防
geoserver代码审计
免责声明：本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，...
04月22日9 views评论curl
代码审计
【WEB攻防】XML&XXE安全及黑白盒挖掘等详解
【HW蓝队面试必问系列】冰蝎4.1流量分析（附流量文件下载地址）
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。冰蝎4.1流量特征冰蝎4.1流量特征提供了传输协议...
04月14日3 views评论webshell
流量分析
继上章简单代码审计一波
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
04月09日14 views评论content-type
代码审计
HW面试经验分享 | 某安蓝队中级
扫码领资料获网安教程本文由掌控安全学院 - 山屿云 投稿先说结论（通过，只有一面）某安比较容易，问的也比较正常1、webshell流量特征菜刀：base64加密，php马有eval，(base64_d...
04月09日16 views评论payload
恶意代码
漏洞复现-用友U8-OA协同工作系统doUpload.jsp任意文件上传（附poc
用友U8 一：漏洞描述 用友U8-OA协同工作系统doUpload.jsp接口 二：网络空间测绘查询 fofa title="用友U8-OA" 三：漏洞复现 poc POST /y...
02月24日34 views评论任意文件上传
漏洞复现
文件上传绕过-前端绕过+.htacces绕过
文件上传-前端验证前端验证一般是在网页上写一段Js脚本，用Js去检测校验上传文件的后缀名，有白名单也有黑名单。案例：upload—labs靶场第一关---前端验证上传php文件，不给上传网页右键查看页...
02月21日12 views评论content-type
hta
浅谈xss2rce的一些实现
Background翻了翻我以前挖的漏洞和一些ctf题目，发现都不约而同出了这么一个思路，xss2rce，我觉得这个点比较有意思的，总结了几个漏洞分析把它记录了下来xss2rce前世在很多情况，在可以...
02月08日12 views评论rce
xss
CVE-2023-50164 S2-066 漏洞分析
更多全球网络安全资讯尽在邑安全漏洞POC当前网上流传的POC共两个版本，分别是：POST /upload.action?uploadFileName=001.jsp HTTP/1.1Host: 127...
02月05日14 views评论rce
漏洞分析
利用MIME sniffing进行攻击
这是一个比较有意思的研究，就是一个网站的数据返回包中，如果没有设置content-type这个数据头的话，而且内容是可操控，那么我们就可以利用MIME让浏览器把文件当作网页来显示。比如说，一个网站如果...
01月25日8 views评论content-type
mime