一、序言记录某一次无意点开的一个小网站的渗透过程，幸运的是搭建平台是phpstudy，cms是beecms，beecms有通用漏洞，然后去网上找了资料，成功getshell并获取服务器权限。二、渗透过...
05月29日79 views评论www
漏洞
实战|-记一次小网站渗透过程
05月29日79 views评论www
漏洞
05月29日79 views评论www
漏洞
定制EXP之Python 实现
点击蓝字 关注我们声明本文作者：CKCsec安全研究院本文字数：2474阅读时长：7 分钟项目/链接：文末获取本文属于【CKCsec安全研究院】原创文章，未经许可禁止转载在渗透测试的过程中，...
05月29日93 views评论文件
漏洞
如何挖掘Wordpress插件中的漏洞
一般出名点的开源软件，比如wordpress的核心高危漏洞是比较难挖的。但其附属的高用户量的插件漏洞也是具有一定的价值的，而挖掘起来相对容易些，这里将简单谈谈如何开始挖掘wordpress插件中的漏洞...
05月28日120 views评论文件
漏洞
SQL注入Getshell的奇思妙想（下）
前言由于笔者发现大量的hr面试官都喜欢从SQL注入开始询问，所以留心了一下关于SQL注入的问题的频率。结果非常amazing啊！不出意外的是--os-shell名列榜首。但是啊由于我们不能被面试官所引...
05月27日204 views评论sql
文件
Server Side XSS (Dynamic PDF)
基本介绍如果一个网页正在使用用户控制的输入创建一个PDF，您可以尝试欺骗创建PDF的机器人执行任意JS代码，PDF creator bot发现某种HTML标签后它将解释它们，您可以滥用这种行为来导致服...
05月26日安全闲碎53 views评论http
xss
Kali系列 -- linux菜刀(weevely3)
简介：一款运行在linux系统上的webshell管理工具，可以实现Shell访问目标，以目标为中心的SQL控制台，HTTP / HTTPS代理浏览目标，上传和下载文件，生成反向和直接TCP Shel...
05月25日160 views评论sql
文件
干货 | 命令执行漏洞和代码执行漏洞详解
点击上方蓝字关注我们1免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法...
05月24日24 views评论php
网络安全
CVE-2022-29464(WSO2文件上传)
漏洞描述：WSO2是一家成立于 2005 年的开源技术提供商。它提供了一个企业平台，用于在本地和整个 Internet 上 集成应用程序编程接口(API)、应用程序和 Web 服务。某些 WSO2 产...
05月24日176 views评论cve
http
[RCTF 2019]Nextphp-解题步骤详解
<?phpif (isset($_GET['a'])) { eval($_GET['a']);} else { show_source(__FILE__);}尝试利用eval?a=echo sy...
05月24日82 views评论ctf
php
模板注入漏洞的深入学习（技巧篇）
🍀 前言模板注入漏洞（技巧篇）模板注入漏洞（入门篇）和模板注入漏洞（实战篇）后续更新💖 简介模板引擎用于使用动态数据呈现内容。此上下文数据通常由用户控制并由模板进行格式化，以生成网页、电子邮件等。模板...
05月23日代码审计57 views评论java
php
XXE 漏洞代码及修复代码整理
XML原理XXE：XML External Entity 即XML外部实体注入攻击。是由于程序在解析输入的XML数据时，解析了攻击者伪造的外部实体，通过外部实体SYSTEM请求本地文件uri，通过某种...
05月23日159 views评论file
poc
java写入文件的几种方法
FileWritter, 字符流写入字符到文件。默认情况下，它会使用新的内容取代所有现有的内容，然而，当指定一个true （布尔）值作为FileWritter构造函数的第二个参数，它会保留现有的内容，...
05月23日安全文章29 viewsjava写入文件的几种方法已关闭评论file
java
48