一环境搭建PHP -- 7.4.21ThinkPHP --5.1composer 安装ThinkPHP先安装composer：curl -sS https://getcomposer.org/inst...
08月07日19 views评论filter
反序列化漏洞
九维团队-绿队（改进）| ThinkPHPv5.1.X反序列化漏洞分析
08月07日19 views评论filter
反序列化漏洞
08月07日19 views评论filter
反序列化漏洞
WebLogic + Shiro 反序列化一键注册filter内存shell
遇到的目标shiro不存在可用的gadget，但是探测出他的key为默认的kPH+bIxk5D2deZiIxcaaaA==，通过404报错页面发现是WebLogic，通过CVE-2020-2883的g...
08月06日42 views评论weblogic
内存
一次thinkphp5.0.10漏洞利用记录
开局xray扫出thinphp rce漏洞：复制request放到burp进行利用：POST / HTTP/1.1User-Agent: Mozilla/5.0 ...
07月31日53 views评论filter
漏洞利用
浅谈 URL 解析与鉴权中的陷阱
最近一段时间都在审计 Java 代码，也算是积累了一些各式各样小技巧，但总感觉不够体系化。因此有必要先停下来，跳出业务逻辑并后退一步，更加深入地思考一下漏洞背后的成因。前言说到 URL 解析，想必关注...
07月29日24 views评论filter
servlet
对博彩站点bypass宝塔渗透测试(练手)
CVES实验室 “CVES实验室”(www.cves.io)由团队旗下SRC组与渗透组合并而成，专注于漏洞挖掘、渗透测试与情报分析等方向。近年来我们报...
07月27日102 views评论rce
渗透测试
【技术干货】CVE-2023-23638 Apache Dubbo反序列化漏洞分析
xxhzz@PortalLab实验室 框架介绍 Apache Dubbo是一款高性能、轻量级的开源Java RPC 框架，它提供了三大核心能力：面向接口的远程方法调用，智能容错和负载均衡，以及服务自动...
07月18日33 views评论filter
框架
蓝队微步防守Tools
iPfilter 在护网场景中经常会遇到一些拥有相当多不可封禁的IP地址的客户，如负载均衡IP、站前代理IP、内网漏扫IP、云防节点IP流量。尽管我们在研判威胁时，已经确认了这些IP地址...
07月15日26 views评论burp
filter
IP分析过滤器【蓝队hvv辅助工具】
项目地址:https://github.com/misaki7in/ipfilter/0X01 工具背景在护网场景中，作为乙方公司的蓝队防守人员，经常会遇到一些客户具有相当多的不可封禁的IP地址，如负...
07月13日61 views评论filter
ip
分析 CVE-2023-29300：Adobe ColdFusion 预授权 RCE
介绍Adobe ColdFusion 因其强大的 Web 开发功能而受到广泛认可，最近发布了一个重要的安全更新。此次更新特别针对三个安全问题，其中CVE-2023-29300是一个高度关注的预身份验证...
07月13日389 views评论filter
安全更新
一款护网蓝队工具（IP过滤）
原创作者：misaki7in项目地址：https://github.com/misaki7in/ipfilter 工具获取下载地址1：链接：https://pan.quark.cn/s/0f...
07月13日30 views评论filter
乌雲安全
java代码审计
0x01代码审计的基本概念和流程 1、代码审计的定义和背景 Java代码审计是指对Java应用程序代码的分析，以确定是否存在安全漏洞和风险，并提出修复建议的过程。Java应用程序的开发在近年来已经成为...
07月12日35 viewsjava代码审计已关闭评论代码审计
安全性
华夏ERP CMS 代码审计
环境搭建 https://github.com/jishenghua/jshERP/releases/tag/2.3 创建数据库jsh_erp，导入sql文件 修改数据库连接密码 代码审计 首先，整个...
07月11日40 views评论filter
servlet
29