file - 第 6 | CN-SEC 中文网

赏金猎人系列-如何测试文件上传功能

赏金猎人系列-如何测试文件上传功能声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言好久...

12月16日安全文章73 views评论

阅读全文

安全文章

漏洞复现通达OA v2017 video_file.php 任意文件下载漏洞

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...

12月16日415 views评论

阅读全文

CTF专场

2022RCTF WriteUp by Venom

招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的小...

12月13日248 views评论

阅读全文

安全工具

红队自检工具-ThinkPhp6LangRceTools

免责声明该工具仅供学习和参考。因用于其他用途而产生不良后果,作者不承担任何法律责任。本工具仅能在取得足够合法授权的企业安全建设中使用，在使用本工具过程中，您应确保自己所有行为符合当地的法律法规。如您在...

12月13日89 views评论

阅读全文

密码破解——在线破解（hydra、Medusa ）

密码破解——在线破解（hydra、Medusa ）前言在线破解把字典里的逐个往服务器里去试主要学习hydra和medusa1、hydra九头蛇（工具名字真的一个比一个有趣）速度快、功能强大、稳定性差h...

12月12日安全工具90 views评论

阅读全文

安全文章

三进三出 | 渗透实战

写了一个多月的各种方案，终于抽个空可以做点技术活了测试一个单位，其中一个官网，点进去一看，质朴中透露着一股有问题的气息，看了一下架构：IIS+PHP，美妙的组合。迅速定位到了一个点可能存在注入，但是，...

12月09日37 views评论

阅读全文

程序逆向

DLL注入学习：通过远程线程注入DLL

概述：上一篇文章学习了使用Windows的消息钩子钩取进程的消息并对其进行处理，在这个操作中，我们注入DLL的方式是通过LoadLibrary直接在系统中加载DLL，通过检查目标进程的进程名来判断是否...

12月04日36 views评论

阅读全文

安全博客

【原创】记一次ctf实战——2020-数字中国创新大赛虎符网络安全赛道-Web-just_escape

[huayang] 进去看看有意思的点去run.php看看 <?php if( array_key_exists( "code", $_GET ) && $_GET[...

12月03日42 views评论

阅读全文

安全博客

ctfhub技能树—SSRF（待更）

内网访问直接出来 [huayang]伪协议读取文件 payload：file:///var/www/html/flag.php 端口扫描开始已经把范围给了所以只需要bp爆一下就行了字典搞出来 ...

12月03日31 views评论

阅读全文

安全博客

【原创】ctfshow—web入门—爆破（21-28）

web21 [huayang]base64的形式把文件转位base64 #! /usr/bin/env python3 # _*_ coding:utf-8 _*_ import base64 # ...

12月03日31 views评论

阅读全文

【原创】总结一些SQL server知识（标准SQL语句）

[huayang] 使用T-sql创建数据库： create database database_name on primary ( name='', 逻辑文件名 fi...

12月03日安全博客20 views评论

阅读全文

安全博客

【转载】MySQL写马详解

[huayang] 原文地址：https://forum.butian.net/share/362 日志写马条件 1.全局变量general_log为ON MySQL的两个全局变量： general...

12月03日19 views评论

阅读全文

赏金猎人系列-如何测试文件上传功能

漏洞复现通达OA v2017 video_file.php 任意文件下载漏洞

2022RCTF WriteUp by Venom

红队自检工具-ThinkPhp6LangRceTools

三进三出 | 渗透实战

DLL注入学习：通过远程线程注入DLL

【原创】记一次ctf实战——2020-数字中国创新大赛虎符网络安全赛道-Web-just_escape

ctfhub技能树—SSRF（待更）

【原创】ctfshow—web入门—爆破（21-28）

【原创】总结一些SQL server知识（标准SQL语句）

【转载】MySQL写马详解

在线咨询

微信