jsp | CN-SEC 中文网

安全文章

实战 | 记一次授权网络攻防演练，场面刺激了（下）

前期事件回顾：实战 | 记一次授权网络攻防演练（上）建立据点真是麻烦，整了这么久，才获得一个可用的上传功能而已，还不一定能上传 webshell，走一步看一步。在我看来，任意文件上传攻击应关注四个要素...

03月13日47 views评论

阅读全文

安全文章

webshell免杀案例 -- webshell-free

项目作者：项目地址：https://github.com/rexSurprise/webshell-free0x01 工具介绍webshell免杀案例。0x02 安装与使用1、ASP使用方法pytho...

03月07日209 views评论

阅读全文

安全文章

绕过Struts2 waf写入冰蝎马

继之前的Struts2绕过waf读写文件之后，遇到了一个实例，分享一下思路0x01 背景朋友发来一个struts2有waf的站点，能检测到漏洞，但是命令执行不了，上传shell肯定也就不行了，估计是检...

03月01日84 views评论

阅读全文

安全文章

Tomcat任意文件写入(CVE-2017-12615)

一、Tomcat漏洞的本质里面一些重要的文件，需要了解其作用：1.server.xml：配置tomcat启动的端口号，host主机，Context等。2.web.xml文件：部署描述文件，这个web....

02月28日64 views评论

阅读全文

安全文章

记一次授权的渗透测试

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系刘一手。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果...

02月21日101 views已关闭评论

阅读全文

安全文章

edusrc漏洞挖掘｜我一眼就看出你这请求不对劲

作者：辛巴大佬前面几天的内容：edusrc漏洞挖掘第一天deusrc漏洞挖掘第二天deusrc漏洞挖掘第二天deusrc漏洞挖掘第四天deusrc漏洞挖掘第五天今天是edusrc漏洞挖掘第六天，还是老...

02月17日279 views评论

阅读全文

安全文章

万户OA smartUpload.jsp 任意文件上传漏洞

0x01 漏洞描述万户软件网络是业内普遍认可的智慧政务办公专家,OA系统国家行业标准编制组长单位,协同软件国家行业标准编制组长单位,22年专注协同管理领域.为您提供定制化的智慧政务一体化办公...

02月16日463 views评论

阅读全文

HW&HVV

干货分享 | 某次红蓝对抗之Solr-RCE实战绕过（建议收藏）

文章来源：潇湘信安该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一...

02月16日109 views评论

阅读全文

安全文章

实战｜某医院从点到为止到拔网线...

来源：Fight Tigers Team接到一个紧急测试任务，只有一个目标名称（某某医院）和一个ip。首先，使用goby一把梭对拿到的ip来个全端口扫描：服务包括Weblogic，jboss，spri...

02月16日27 views评论

阅读全文

安全工具

免杀webshell生成器

Webshell Generate 1.1 免杀说明：jsp、jspx：争取将代码最小化、最简化代码层使用一些随机变量替换了标识符cmd 访问为404是伪造的页面，为正常效果，使用：xxx.jsp?p...

02月15日132 views评论

阅读全文

安全文章

漏洞复现金和OA C6 download.jsp 任意文件读取漏洞

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...

02月12日341 views评论

阅读全文

IoT工控物联网

路由API提取脚本+白转灰思路分享

前言：很久没发文章了，想发点什么，但是最近学习的有些东西和审的有些东西，不太好发，有些还没吃透，有些价值不是很高，后面再说吧。还有个原因就是周末和晚上的时间，最近忙着搞毕业设计，也没啥时间写分享。就水...

02月08日32 views评论

阅读全文

实战 | 记一次授权网络攻防演练，场面刺激了（下）

webshell免杀案例 -- webshell-free

绕过Struts2 waf写入冰蝎马

Tomcat任意文件写入(CVE-2017-12615)

记一次授权的渗透测试

edusrc漏洞挖掘｜我一眼就看出你这请求不对劲

万户OA smartUpload.jsp 任意文件上传漏洞

干货分享 | 某次红蓝对抗之Solr-RCE实战绕过（建议收藏）

免杀webshell生成器

漏洞复现金和OA C6 download.jsp 任意文件读取漏洞

路由API提取脚本+白转灰思路分享

在线咨询

微信