在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶。小白在了解虚拟机网络之前，我们首先得了解ip地址是什么？1、简单局域网的构成局域网：一般称为内网简单局域网的构成：交换机、网线、...
05月26日116 views评论get
ip地址
史上最全的IP地址详解，速来get！
05月26日116 views评论get
ip地址
05月26日116 views评论get
ip地址
【yso】- CC5反序列化分析
前言学习cc5反序列化链。在CC5链中ysoserial给出的提示是需要JDK1.8并且SecurityManager需要是关闭的。在实际尝试中jdk1.7.0_80也是可以的；JDK7u21不行，发...
05月24日55 views评论class
get
公司规定所有接口都用 POST请求?
点击下方“IT牧场”，选择“设为星标”最近在逛知乎的时候发现一个有趣的问题：《公司规定所有接口都用 post 请求，这是为什么？》原问题：https://www.zhihu.com/question/...
05月24日21 views评论get
post
某OK 5.3 最新版前台注入
最近继续跟了一下新版的phpok，结果撞洞了，这里分享一下思路最新版下载地址：https://www.phpok.com/phpok.html注入点分析底层获取参数：$this->get()方法...
05月23日34 views评论http
php
A new way to bypass __wakeup() and build POP chain
本文以 Laravel 9.1.8 为例，介绍一个通用的新思路，用以绕过 pop chain 构造过程中遇到的 __wakeup() 0x00 环境搭建 Laravel 9.1.8 routes/we...
05月20日24 views评论com
php
【漏洞分析】WordPress REST API 内容注入漏洞分析
作者：Lucifaer0x00 漏洞简述1. 漏洞简介在REST API自动包含在Wordpress4.7以上的版本，WordPress REST API提供了一组易于使用的HTTP端点，可以使用户以...
05月20日111 views评论http
注入漏洞
SQL, 数据校验与 CRC，MD5
来自公众号：有关SQL有朋友发布了一条数据校验的题目。觉得有趣，也有必要总结下，所以检索了些论文，结合平时工作中的使用，综合起来讲讲，看看自己能不能把这方面讲清楚数据校验，常用在“数据搬运”的场景中。...
05月19日20 views评论get
sql
WordPress 4.7.0-4.7.1 内容注入漏洞分析
WordPress 4.7.0-4.7.1 REST API权限验证绕过，攻击者可利用该漏洞修改文章内容，并通过XSS实施进一步攻击，在一定条件下可写入webshell。Patchhttps://gi...
05月18日293 views评论get
注入漏洞
2015 360初赛writeup
0×00 前言 上周360的比赛，也进入了决赛了，writeup也是因为考试一直拖着还没更新出来。 0×01 web web10 首先保存那个图片，然后用winhex在尾部发现 W...
05月17日60 views评论get
php
2014 ssctf 线下决赛writeup
0×01 前言 ssctf是sobug和四叶草组织的比赛。这次去了西安比赛，和好多大黑阔面基了，感觉很爽阿，自由之光的小伙伴们一起玩耍了一番。最后还是被菊花爷爷花式吊打。因为回来刚好有考试，...
05月17日53 views评论get
php
有意思的命令注入
0x00 意外的题目 不知道是啥比赛还是啥啥啥 朋友问我一个题目 http://l4w.pw/%F0%9F%A4%94/ 0x01 看看代码 <?php // Connect to localh...
05月17日安全博客15 views评论get
php
从CVE-2022-22947到Spring WebFlux内存马与哥斯拉
更多全球网络安全资讯尽在邑安全漏洞分析漏洞原理：本质属于SpEL表达式注入漏洞，可通过ShortcutConfigurable#getValue(SpelExpressionParser parser...
05月17日225 views评论http
rce
41