ashx文件是.net 2.0新增文件类型，它是.net中ajax请求的页面，扩展名为ashx是用于写web handler，可以通过它来调用IHt...
07月23日251 views评论handler
sqlmap
使用sqlmap进行ashx注入
07月23日251 views评论handler
sqlmap
07月23日251 views评论handler
sqlmap
【安全预警通告】CVE-2019-0193：Apache Solr 远程命令执行漏洞预警
初探栈溢出
0x01 HEVD介绍 HEVD全称为HackSys Extreme Vulnerable Drive，是一个项目，故意设计包含多种漏洞的驱动程序，旨在帮助安全爱好者来提升他们在内核层面的漏洞利用能力...
07月05日35 views评论river
stack
浅谈CVE-2022-22965漏洞成因（四）
前言：记录一篇自己入门java安全的故事，捋一下思路，轻量知识 ，重在调试 ！ . 这篇文章四个部分： 引入篇：整理一下CVE-2022-22965漏洞的来龙去脉 基础篇：回顾Java中一些基础的内容...
06月30日413 views浅谈CVE-2022-22965漏洞成因（四）已关闭评论apt
cve
『代码审计』ysoserial URLDNS 反序列化分析(四)
点击蓝字 关注我们日期：2022-06-23作者：ICDAT介绍：这篇文章主要是对URLDNS反序列化链分析。0x00 前言我们之前分析了 ysoserial CommonsCollections 5...
06月24日25 views评论payload
url
浅识准入控制器
背景在 k8s中各组件和kube apiserver通信时的认证和鉴权 中提到"NodeRestriction准入插件"，实际上它是一个"准入控制器"。"准入控制器"是一个重要的概念，在istio、a...
06月14日23 views评论api
server
ysoserial分析之CommonsCollections3
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
06月10日18 views评论handler
文章
第二届网鼎杯（青龙组）部分wp
记录下第二届网鼎杯青龙组的部分wpAreUSerialz比较简单的一道反序列化题。因为类中有protected属性，所以要先绕过is_validfunction is_valid($s) ...
06月09日150 views评论php
web
绕过360进程防护执行Powershell
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良...
05月24日1,086 views评论exploit
powershell
免杀ShellCode加载器 ,360、火绒、Windows Defender
扫码领资料获黑客教程免费&进群随着WAF产品作者：Axx8Bypass_AV msf免杀，ShellCode免杀加载器 ，免杀shellcode执行程序 ，360&火绒&Win...
05月24日182 views评论shellcode
windows
【高】合勤 - 远程命令执行
点击上方蓝字“Ots安全”一起玩耍×01 漏洞描述2022 年 4 月 28 日，合勤发布了修复 CVE-2022-30525 的固件。Rapid7 发现的该漏洞是一个未经身份验证的远程命令...
05月15日55 views评论漏洞
版本
VEH&SEH异常详解
首发于奇安信攻防社区：https://forum.butian.net/share/1503前言 因为Trap_Frame结构在3环的原因，会有一个从0环临时返回3环的过程，所以在用户层的异常执行过程...
05月12日31 views评论handler
函数
18