function | CN-SEC 中文网

安全文章

disable_functions绕过总结

disable_functions绕过总结前言收集归纳了下disable_functions绕过的一些方法1、ImageMagic 组件比较老的方法，ImageMagic是一个图形处理库，支持php、...

03月08日152 views评论

阅读全文

安全文章

某知名OA命令执行方法探索（续）

在上一篇文章之后，有小伙伴留言问通达OA获取权限后如何才能执行命令。本来是想留下一个小的悬念给大家，既然有人问起，咱们就把这个问题继续探讨一下。传送门：某知名OA高版本getshell思路（附部分脚本...

03月08日162 views评论

阅读全文

安全文章

实战 | 漏洞挖掘之众测厂商某站点绕过前端加密进行注入

文章来源：转载来源语雀文档，非P喵呜作者本人投稿如有侵权，请联系删除0x01 概要站点：http://aa.test.com/Admin/Login这样看起来是一个挺正常的界面，测试一下发现存在注入很...

02月14日37 views评论

阅读全文

安全开发

微信小程序实现2048小游戏

今天我们要用微信小程序实现2048小游戏，效果图如上面所示。游戏的规则很简单，你需要控制所有方块向同一个方向运动，两个相同数字方块撞在一起之后合并成为他们的和，每次操作之后会随机生成一个2或者4，最终...

02月12日46 views评论

阅读全文

安全文章

某JW网站实战测试

直接开始渗透：首先找到后台，后台直接url后跟admin直接跳转到登录框，尝试弱口令登录，提示终端不允许登录F12看看代码，发现这里有限制，经过分析代码发现可以绕过这一限制经过分析代码发现可以绕过这一...

02月10日38 views评论

阅读全文

安全文章

浅谈postMessage与安全漏洞

挖掘思路： F12 -> 源代码 -> 全局监听器 -> message -> 分析消息判断是否有消息源的校验 &nbs...

02月08日115 views评论

阅读全文

安全文章

phpstudy 小皮web面板 RCE漏洞

一、漏洞描述最近爆出phpstudy 小皮面板存在RCE漏洞，通过分析和复现发现本质上是一个存储型的XSS漏洞导致的RCE。这是一个很简单的1click的RCE，通过系统登录用户名输入处的XSS配合系...

02月08日231 views评论

阅读全文

安全文章

漏洞复现 phpstudy面板XSS盲打_计划任务RCE漏洞

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...

02月07日103 views评论

阅读全文

安全文章

【漏洞浅谈】小皮面板RCE

点击关注公众号，知识干货及时送达👇Part.1 前言最近看到有人发小皮面板的RCE，所以对以下代码做了简单的代码分析。Part.2 代码分析登录点抓包定位后台源码文件在account.phg中获取登录...

02月07日217 views评论

阅读全文

CTF专场

2022安恒杯部分WP-Web篇

比赛概述总体上来说，比赛难度还是有的但是我自身的一些欠缺也是存在的，赛后复盘的时候发现自己在一些地方没注意，导致该拿的分数没拿到，这是真的非常可惜的ezphp2这是一道反序列化的题目，源码如下：<...

01月31日55 views已关闭评论

阅读全文

安全文章

WebSocket学习笔记 -- 环境搭建

一、安装NodeJS官网下载，下载好后一路下一步https://nodejs.org/en/二、配置环境1、新建一个node文件夹2、新建一个JSON文件，名字为package.json，内容为{ "...

01月21日30 views评论

阅读全文

安全文章

通过Azure函数绕过HyperV防护

Unit 42研究人员调查了Azure的无服务器架构，发现他们能够破坏底层主机的无服务器函数。研究人员还发现，他们的主机实际上是一个HyperV虚拟机，它托管了其他几个无服务器函数。Hyper-V是微...

01月18日14 views评论

阅读全文

在线咨询

微信