0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
12月04日307 views评论漏洞复现
网络安全
漏洞复现 泛微OA E-Cology getdata.jsp SQL注入漏洞
12月04日307 views评论漏洞复现
网络安全
12月04日307 views评论漏洞复现
网络安全
【原创 超详细】哥斯拉及冰蝎的简单使用
[huayang] 实验环境均以 ctfshow— 文件上传 —web151 进行讲解 哥斯拉 下载地址：https://github.com/BeichenDream/Godzilla/releas...
12月03日268 views评论payload
php
浅谈JspWebshell之编码
## 写在前面 最近@phithon在知识星球中分享了一个多重编码的webshell姿势后，先膜一下大佬 出于对代码实现的好奇简单看了看tomcat的具体实现以及尝试是否能够更深入的目的也便有了本篇，...
11月25日29 views评论xml
文件
ActiveMQ任意文件上传漏洞
ActiveMQ任意文件上传漏洞¶ 该漏洞出现在fileserver应用中，ActiveMQ中的fileserver服务允许用户通过HTTP PUT方法上传文件到指定目录。Fileserver支持写入...
11月11日26 views评论api
http
冰蝎WebShell免杀生成（附下载）
本工具仅限授权安全测试使用,禁止非法攻击未授权站点✴️文件MD5值校对文件:ByPassBehinder.exeMD5 HASH:04caea5648786157fb65dd51d2bc061e☑️使...
10月22日258 views评论asp
文件
记录一次JSP后门的分析
0x01 环境部署首先启动一个tomcat的环境先把这里的代码跑起来先把这里的代码跑起来，访问tomcat在docker中的tomcat/conf中可以看到账号密码将JSP打包为war包jar -cv...
10月18日58 views评论tomcat
参数
洞见简报【2022/10/14】
2022-10-14 微信公众号精选安全技术文章总览洞见网安 2022-10-14 0x1 跨域资源共享（CORS）-概念梳理H君网安白话 2022-10-14 22:08:25 0x2&n...
10月15日安全新闻81 views评论java
webshell
红队攻击第2篇 实战 shiro 反序列化绕过360全家桶拦截
红队攻击第2篇 实战 shiro 反序列化绕过360全家桶拦截1介绍通常在反序列化的时候会遇到安全软件进行命令执行拦截，可以用此方法进行绕过。2过程登录某站发现存在 rememberme信息 判断是s...
09月26日92 views评论shellcode
反序列化
用友ERP-NC 存在目录遍历漏洞 nuclei
文章声明安全文章技术仅供参考，此文所提供的信息为漏洞靶场进行渗透，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。本文所提供的工具仅用于学习，禁止用于其他，未经授权，严禁转载，如需转载私...
09月26日202 views评论nuclei
漏洞
渗透测试从 RCE 到 SSH 登录 | 新情报
前言我边在渗透测试中，拿到 webshell 后执行命令总会碰到很多不便，而使用 ssh 登录则会方便许多。相比使用 webshell 工具执行命令，ssh 连接可以有命令提示、路径补全、支持二次交互...
07月30日28 views评论shell
web
webshell样本，用于测试webshell扫描器检测率
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
07月27日86 views评论webshell
工具
【护网情报】疑似某OA 0day曝光
声明 以下内容并未证实，是否存在漏洞未可知。若漏洞真实存在，请遵守网络安全法，切勿用作违法用途，一切后果均与本人无关 无意中看到一个POCpayload=POST/aim/equipmap/accep...
07月27日316 views评论data
name
13