Nuclei使用零误报的定制模板向目标发送请求，同时可以对大量主机进行快速扫描。Nuclei提供TCP、DNS、HTTP、FILE等各类协议的扫描，通过强大且灵活的模板，可以使用Nuclei模拟各种安...
06月25日6 viewsint
json
string评论
利用 Nuclei 快速漏洞扫描器成为赏金猎人
06月25日6 viewsint
json
string评论
06月25日6 viewsint
json
string评论
Fastjson反序列化漏洞复现
点击上方“蓝字”，发现更多精彩。0x00 漏洞介绍java处理JSON数据有三个比较流行的类库，gson(google维护)、jackson、以及今天的主角fastjson，fastjson是阿里巴巴...
06月23日31 viewsjava
json
rce评论
简单实现MySQL数据库的日志审计
0×0 背景 由于MySQL社区版没有自带的审计功能或插件，对于等级保护当中对数据库管理的要求的就存在一定的不满足情况的，抛开条条框框不说数据库的日志是值得研究的，通过收集数据库的日志到企业...
06月22日6 viewsfile
mysql
数据库评论
【代码审计】反序列化漏洞复现
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！一、前言 ...
06月21日8 viewsdata
json
payload评论
热门Fastjson 中出现高危RCE漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士网络安全研究员详述了最近修复的位于热门 Fastjson 库中的一个高危漏洞（CVE-2022-25845），它可被用于执行远程代码。该漏...
06月17日124 viewshttps
java
type评论
深入考察JWT攻击
在本文中，我们将探讨JSON网络令牌（JWT）的设计问题以及不当的处理方式是如何让网站面临各种高危攻击的威胁的。由于JWT最常用于身份认证、会话管理和访问控制机制，因此，这些漏洞有可能危及整个网站及其...
06月16日18 viewsburp
https
攻击者评论
apisix安全评估
背景有大佬已经对 apisix攻击面 做过总结。本文记录一下自己之前的评估过程。分析过程评估哪些模块？首先我需要知道要评估啥，就像搞渗透时，我得先知道攻击面在哪里。根据文档，可以知道apisix项目包...
06月14日10 viewsadmin
api
插件评论
PHPCMSv9.6.0wap模块注入漏洞
漏洞分析/index.php?m=wap&c=index&a=init&siteid=1抓包访问：返回问题存在 set-cookie 处：Set-Cookie: AANIc_s...
06月07日10 viewsphp
sql
www评论
渗透测试一些知识点
1、如果提示缺少参数，如{msg：params error}，可尝使用字典模糊测试构造参数，进一步攻击。2、程序溢出，int最大值为2147483647，可尝试使用该值进行整数溢出，观察现象。3、40...
06月07日11 viewscom
http
sql评论
子域名收集 -- Starmap
项目作者：ZhuriLab项目地址：https://github.com/ZhuriLab/Starmap一、工具介绍以 subfinder 为基础，融合 ksubdomain、 Amass 的一些优...
06月02日9 viewscom
ip
json评论
AEM漏洞与Nuclei Template编写
一、首先：什么是AEM? AEM 是 "Adobe Experience Manager" 的英文缩写。是由一个 Java 构建的全面的内容管理解决方案...
06月01日3 viewsetc
json
path评论
【漏洞通告】Fastjson反序列化漏洞
01漏洞概述Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。由于具有执...
05月26日49 viewsgithub
https
type评论