disable | CN-SEC 中文网

安全文章

disable_functions绕过总结

disable_functions绕过总结前言收集归纳了下disable_functions绕过的一些方法1、ImageMagic 组件比较老的方法，ImageMagic是一个图形处理库，支持php、...

03月08日139 views评论

阅读全文

安全文章

某知名OA命令执行方法探索（续）

在上一篇文章之后，有小伙伴留言问通达OA获取权限后如何才能执行命令。本来是想留下一个小的悬念给大家，既然有人问起，咱们就把这个问题继续探讨一下。传送门：某知名OA高版本getshell思路（附部分脚本...

03月08日148 views评论

阅读全文

安全闲碎

2023最新整理 | 中兴设备命令合集

请点击上面　　一键关注！来源：网络技术联盟站今天给大家分享的是中兴网络设备的命令大全。花了一天的时间去找手册和整理、排版，希望对大家有用，觉得好的话还请点个赞，转发一下。一、端口配置端口...

02月08日324 views评论

阅读全文

安全文章

记一次失败的bypass-disable-function

0x01 CVE-2017-9841实现RCEPOST /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php HTTP/1.1Host: xx.xx....

01月07日90 views评论

阅读全文

安全文章

技术前瞻｜Disable Junos OS Verified Exec and Find LPE Bugs

In this blog post, I will show you how to break the chain of trust on Junos OS[1] to run a...

12月22日549 views评论

阅读全文

安全博客

chrome关闭XSS-auditor

在对网站的XSS漏洞进行探测时常常会触发浏览器的安全策略导致被拦截，这次我们讲的XSS-auditor就是chrome的xss安全策略，正常使用的话可以拦截xss对我们的攻击，但是我们是想利用它，所以...

11月11日73 views评论

阅读全文

安全文章

【技术干货】Fuzzing101全实践（三）

作者：有毒6. Fuzzing101 - 6 GIMP1. 目标环境配置本次的目标程序是一个带有GUI的可交互的程序，在构建编译上会比之前的软件稍微有一丢丢复杂。首先要安装gimp会使用到的 GEGL...

09月29日60 views评论

阅读全文

移动安全

渗透裸聊APP之梅开二度

大家好，我是这个公众号运营者的朋友，我叫林子枫，看到上一次渗透的兄弟拿下了webshell这次我们来个梅开二度来个服务器的shell，因为本人第一次写文章写的不好各位大佬见谅。事情起因首先说明我是一名...

08月28日49 views评论

阅读全文

安全文章

FSRC教你绕过disable_functions（下）

01前言FSRC经验分享”系列文章，旨在分享焦点安全工作过程中的经验和成果，包括但不限于漏洞分析、运营技巧、SDL推行、等保合规、自研工具等。欢迎各位安全从业者持续关注！7511字 &nb...

07月30日100 views评论

阅读全文

安全工具

一个能快速开启和关闭匿名SMB共享的红队脚本

作者：Dubh3项目地址：https://github.com/NyDubh3Anonymous SMB Server Manager介绍一个红队脚本，可以快速对指定文件夹开启和关闭匿名SMB共享，适...

07月05日144 views评论

阅读全文

安全文章

记一次对某外挂辅助网站的getshell

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系刘一手请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...

05月30日114 views评论

阅读全文

安全文章

实战文件上传之大意失荆州

作者：NS Demon团队，投稿。起因：夜黑风高的晚上内卷中，某大佬发了一张图过来。 1. 大佬来吊我：2. 通过一番交流，他将phpinfo给了我：接着看了一下问题：&...

04月27日39 views评论

阅读全文

disable_functions绕过总结

某知名OA命令执行方法探索（续）

记一次失败的bypass-disable-function

技术前瞻｜Disable Junos OS Verified Exec and Find LPE Bugs

chrome关闭XSS-auditor

【技术干货】Fuzzing101全实践（三）

渗透裸聊APP之梅开二度

FSRC教你绕过disable_functions（下）

一个能快速开启和关闭匿名SMB共享的红队脚本

记一次对某外挂辅助网站的getshell

实战文件上传之大意失荆州

在线咨询

微信