gif | CN-SEC 中文网

安全漏洞

BoidCMSv.2.0.0 后台文件上传漏洞（CVE-2023-38836）

0x01、漏洞环境1、春秋云镜：https://yunjing.ichunqiu.com/cve/detail/1130?type=1&pay=20x02、漏洞详情BoidCMS是一个免费的开...

11月26日7 views评论

阅读全文

CTF专场

2022 SWPU NSS新生赛|MISC知识点

这不是一篇WP，更类似于交流讨论，文章所涉及的知识点和工具也仅针对题目而言，错误之处，批评指正。 1.Crack Me 知识点： a.伪加密：ZipCenOp.jar b.解压缩报错处理：手工处理 c...

10月16日21 views已关闭评论

阅读全文

文件上传漏洞

客户端校验 # 检测 Javascript校验后缀名（一般只校验后缀名）绕过开Burp代理，随便点击浏览“”选择文件，但是还没点击“上传”，就弹出警告框，说明流量没经过burp代理；所以非常可能是...

10月15日安全博客10 views评论

阅读全文

安全漏洞

锐捷交换机 WEB 管理系统 EXCU_SHELL 信息泄露

指纹：body="img/free_login_ge.gif" && body="./img/login_bg.gif"POC：检验poc放在知识星球，星球二维码在文末python3 ...

10月07日13 views评论

阅读全文

$5,000赏金的rce漏洞附poc

CVE-2017-8291basecamp的用户资料图像上传功能有一个致命缺陷可以RCE，不仅是图像文件而且是postScript/EPS文件（改名为.gif）可以被接收。图像在服务器端被转换，这大概...

09月26日安全文章26 views评论

阅读全文

安全文章

Upload-Lab第17关：二次渲染技巧轻松绕过上传限制！

❝大家好！我是一个热衷于分享IT技术的up主。在这个公众号里，我将为大家带来最新、最实用的技术干货，从编程语言到前沿科技，从软件开发到网络安全。希望通过我的分享，能够帮助更多的小伙伴提升技术水平，共同...

09月26日23 views评论

阅读全文

安全新闻

利用Python启动远控，银狐对抗又升级

事件概述：近期毒霸安全团队再次检测到“银狐”变种大范围传播，主要途径来自于搜索引擎的广告页投放，页面仿冒其他公司的推广下载站，另一方面通过感染后的用户微信群发病毒文件，实现裂变传播。其中一个仿冒投放页...

09月25日94 views评论

阅读全文

安全博客

2019 defcon ctf 学习

菜鸡web手这场比赛全程挂机……web是真的越来越难打了 cant_even_unplug_it一题脑洞了2333题目+hint放一放12345You know, we had this up and...

08月18日12 views评论

阅读全文

安全文章

【漏洞实例】2400美元的命令注入

漏洞发现：我选择的目标是管理员登录页面，在检查Wappalyzer后，我注意到它是用PHP编写的。我首先想到的是在登录页面上测试SQLi，但没有成功。在下一步中，由于我们的目标有一个文档根目录，我开...

08月02日13 views评论

阅读全文

安全文章

从受限的上传漏洞到储存型XSS

说到文件上传漏洞，人们的第一印象通常是上传木马getshell。但是，在挖漏时很少碰到可以顺利上传木马的点，一般都是卡在某一步，然后不了了之。在本文，作者分享了如何从受限的文件上传漏洞转化为储存型XS...

08月02日16 views评论

阅读全文

HW&HVV

干货 | 红队多维度钓鱼技巧过程

前言因为最近一直在做项目太忙，自己公众号已经快一个月了没更新了，望各位师傅见谅！真的是太忙了，废话不多说，这篇文章主要带师傅们复盘除经典的exe安装包硬钓外，我们还有什么办法可以上线对面呢！以下实例讲...

07月30日75 views评论

阅读全文

安全文章

WhatsApp中的双重释放漏洞如何转变为RCE

演示步骤如下：0:16 攻击者通过任意渠道向用户发送GIF文件其中之一可以是通过WhatsApp发送文档（即按下回形针按钮并选择文档以发送损坏的GIF）如果攻击者在用户的联系人列表中（即朋友），损坏的...

07月30日12 views评论

阅读全文

在线咨询

微信