disable_functions绕过总结前言收集归纳了下disable_functions绕过的一些方法1、ImageMagic 组件比较老的方法，ImageMagic是一个图形处理库，支持php、...
03月08日109 views评论com
php
disable_functions绕过总结
03月08日109 views评论com
php
03月08日109 views评论com
php
某知名OA命令执行方法探索（续）
在上一篇文章之后，有小伙伴留言问通达OA获取权限后如何才能执行命令。本来是想留下一个小的悬念给大家，既然有人问起，咱们就把这个问题继续探讨一下。传送门：某知名OA高版本getshell思路（附部分脚本...
03月08日123 views评论php
版本
2023最新整理 | 中兴设备命令合集
请点击上面 一键关注！来源：网络技术联盟站 今天给大家分享的是中兴网络设备的命令大全。花了一天的时间去找手册和整理、排版，希望对大家有用，觉得好的话还请点个赞，转发一下。一、端口配置 端口...
02月08日235 views评论set
端口
记一次失败的bypass-disable-function
0x01 CVE-2017-9841实现RCEPOST /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php HTTP/1.1Host: xx.xx....
01月07日66 views评论bypass
木马
技术前瞻｜Disable Junos OS Verified Exec and Find LPE Bugs
In this blog post, I will show you how to break the chain of trust on Junos OS[1] to run a...
12月22日402 views评论disable
kernel
chrome关闭XSS-auditor
在对网站的XSS漏洞进行探测时常常会触发浏览器的安全策略导致被拦截，这次我们讲的XSS-auditor就是chrome的xss安全策略，正常使用的话可以拦截xss对我们的攻击，但是我们是想利用它，所以...
11月11日62 views评论chrome
xss
【技术干货】Fuzzing101全实践 （三）
作者：有毒6. Fuzzing101 - 6 GIMP1. 目标环境配置本次的目标程序是一个带有GUI的可交互的程序，在构建编译上会比之前的软件稍微有一丢丢复杂。首先要安装gimp会使用到的 GEGL...
09月29日50 views评论fuzz
out
渗透裸聊APP之梅开二度
大家好，我是这个公众号运营者的朋友，我叫林子枫，看到上一次渗透的兄弟拿下了webshell这次我们来个梅开二度来个服务器的shell，因为本人第一次写文章写的不好各位大佬见谅。事情起因首先说明我是一名...
08月28日46 views评论disable
梅开二度
FSRC教你绕过disable_functions（下）
01前言FSRC经验分享”系列文章，旨在分享焦点安全工作过程中的经验和成果，包括但不限于漏洞分析、运营技巧、SDL推行、等保合规、自研工具等。欢迎各位安全从业者持续关注！7511字 &nb...
07月30日83 views评论cgi
trace
一个能快速开启和关闭匿名SMB共享的红队脚本
作者：Dubh3项目地址：https://github.com/NyDubh3Anonymous SMB Server Manager介绍一个红队脚本，可以快速对指定文件夹开启和关闭匿名SMB共享，适...
07月05日124 views评论bat
smb
记一次对某外挂辅助网站的getshell
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系刘一手请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
05月30日103 views评论公众号
密码
实战文件上传之大意失荆州
作者：NS Demon团队，投稿。起因：夜黑风高的晚上内卷中，某大佬发了一张图过来。 1. 大佬来吊我：2. 通过一番交流，他将phpinfo给了我：接着看了一下问题：&...
04月27日38 views评论二进制
文件上传