flask - 第 7 | CN-SEC 中文网

安全文章

hc中因为JS拿下整个云

前言首先给到一个资产是二维码，是一张sese图片里面带有约炮的app下载，扫码后得到如下结果得到如下结果https://www.target.com后进行访问主站注册成功后发现全是妹子(..........

01月15日18 views评论

阅读全文

安全文章

【框架安全】CVE 复现&Apache Shiro&Apache Solr漏洞复现

网安教育培养网络安全人才技术交流、学习咨询01中间件列表中间件及框架列表：IIS，Apache，Nginx，Tomcat，Docker，K8s，Weblogic，JBoos，WebSphere，Jen...

01月06日28 views评论

阅读全文

安全文章

实战|src众测漏洞案例沉浸式分享

众测案例分享，全加密站点从无从下手到抽丝剥茧，本文将将你代入我的视角，做一次沉浸式渗透测试。（本文首发博客：https://sanshiok.com/archive/9.html，点击阅读原文跳转）0...

12月25日84 views评论

阅读全文

安全漏洞

在线文档预览系统 CVE-2023-23743

一、免责声明：本次文章仅限个人学习使用，如有非法用途均与作者无关，且行且珍惜；由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用...

12月21日47 views评论

阅读全文

安全漏洞

0day | CVE-2023-23743 RCE漏洞（附EXP）

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

12月17日94 views评论

阅读全文

安全漏洞

[漏洞复现]CVE-2023-23743 “I DOC View”远程代码执行

本人非原创漏洞作者，文章仅作为知识分享用一切直接或间接由于本文所造成的后果与本人无关如有侵权，联系删除产品简介 I Doc View在线文档预览系统是一套用于在Web环境中展示和预览各种文档类型...

12月17日159 views评论

阅读全文

pbctf 2023 XSPS Writeup

人生第一道 xsleaks, 感觉挺有意思的不太会写 js 所以痛失一血 () XSPSapp.py from flask import Flask, request, session, jsoni...

12月16日安全博客23 views评论

阅读全文

安全文章

0day | I DOC View CVE-2023-23743 RCE复现

点击蓝字关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...

12月13日184 views评论

阅读全文

安全漏洞

文末福利 | XVE-2023-23743 RCE漏洞（附EXP）

0x01 前言 IDocView在线文档预览系统是由北京卓软在线信息技术有限公司开发的一套系统，用于在Web环境中展示和预览各种文档类型，如文本文档、电子表格、演示文稿、PDF文件等。该系统存在...

12月01日108 views评论

阅读全文

安全文章

九维团队-绿队（改进）| APP安全-Frida联动BurpSuite实现自动加解密

一、Frida RPC介绍Frida提供了一种基于JavaScript的RPC(远程过程调用)方案，使得开发者可以通过JavaScript代码远程调用目标应用程序中的函数或方法。Frida RPC方案...

11月28日152 views评论

阅读全文

安全工具

工具｜无回显变可回显rce

申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！1.漏洞背景在网络安全领域，远程代码执行（RCE）漏洞始终是一个引人关注的话题。这类漏...

11月27日102 views评论

阅读全文

安全漏洞

0day | XVE-2023-23743 RCE漏洞（附EXP）

11月24日211 views评论

阅读全文

hc中因为JS拿下整个云

【框架安全】CVE 复现&Apache Shiro&Apache Solr漏洞复现

实战|src众测漏洞案例沉浸式分享

在线文档预览系统 CVE-2023-23743

0day | CVE-2023-23743 RCE漏洞（附EXP）

[漏洞复现]CVE-2023-23743 “I DOC View”远程代码执行

pbctf 2023 XSPS Writeup

0day | I DOC View CVE-2023-23743 RCE复现

文末福利 | XVE-2023-23743 RCE漏洞（附EXP）

九维团队-绿队（改进）| APP安全-Frida联动BurpSuite实现自动加解密

工具｜无回显变可回显rce

0day | XVE-2023-23743 RCE漏洞（附EXP）

在线咨询

微信