helper | CN-SEC 中文网

安全文章

禅道的前世今生-上

前言禅道是第一款国产的开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整地覆盖了项目管理的核心流程。禅道项目管理系统覆盖了如下...

01月09日5 views评论

阅读全文

CTF专场

【CTF】Linux-动态链接器

动态加载器0x01 介绍关于动态链接器的描述如下：You have invoked `ld.so', the helper program for shared library executables...

09月22日16 views评论

阅读全文

LeetCode Weekly Contest 21（双周赛）

上升下降字符串先从小到大选一波，再从大到小选一波，重复上述步骤，直到选完。直接模拟一下。（数据量大的话不要直接用 + 拼接，效率太低，而且浪费内存）func sortString(s string) ...

08月18日安全文章10 views评论

阅读全文

安全文章

nfs挂载+jsfuck编码+s位提权：ConnectTheDots靶机

特色：这个靶机有难度。一是通过nfs挂载发现第一个用户；二是从主页源码提示推测出第二个用户；三是扫描目录发现文件是jsfuck编码解密后得到第二个用户的密码；四是ssh登录后得到flag1；五是提权（...

04月19日13 views评论

阅读全文

ATT&CK -

Netsh Helper DLL Netsh.exe（也称为 Netshell) 是一个命令行脚本工具，用于与系统的网络配置进行交互。它可以添加 helper DLL，从而扩展实用程序的功能。注册...

04月15日ATTACK9 views评论

阅读全文

LeetCode Weekly Contest 21（双周赛）

上升下降字符串先从小到大选一波，再从大到小选一波，重复上述步骤，直到选完。直接模拟一下。（数据量大的话不要直接用 + 拼接，效率太低，而且浪费内存） func sortString(s string...

04月03日安全博客7 views评论

阅读全文

安全文章

从某达OA到Yii2框架的cookie反序列化漏洞研究

序言近期网上流传的某达OA存在PHP反序列化漏洞，导致命令执行。因为该漏洞底层是Yii2框架的漏洞，所以搭建好了Yii2框架环境，在Yii2框架的环境下来进行模拟研究，希望能达到举一反三和类比分析学...

03月14日23 views评论

阅读全文

安全漏洞

漏洞复现-蓝凌OA WechatLoginHelper.do SQL注入

免责声明文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责。如有侵权烦请告知，我会立...

02月29日261 views评论

阅读全文

安全漏洞

蓝凌OA wechatLoginHelper存在SQL注入漏洞附POC软件

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...

02月29日298 views评论

阅读全文

【漏洞复现】蓝凌OA-WechatLoginHelper.do存在SQL注入漏洞

免责声明本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，...

02月28日安全漏洞194 views评论

阅读全文

安全工具

全网最强IOS/iPad虚拟定位软件

虚拟定位 · IOS/ipad · 兼容性 iPhone：需要 iOS 12.0 或以上版本； iPad：需要 iPadOS 12.0 或以上版本；描述模拟位置/虚拟定位科技成就未来 scien...

02月08日43 views评论

阅读全文

安全漏洞

Enjoyoa-任意文件上传

帮同事看的，顺便记录一下。寻找路由反序列化处理出传入的json没啥跟进的，直接看UploadingFileInfo，有啥就可以定义啥主要跟函数UploadingFileInfo完整函数如下：publi...

01月15日213 views评论

阅读全文