点击上方蓝字关注我们 并设为星标0x00 前言Wux-Blog-Editor 是在一个地方编辑来自所有不同WordPress网站的帖子和页面的插件0x01 漏洞分析&复现位于 /wp-cont...
Burp练兵场之通过加密语言机绕过身份验证
投稿 前言 之前有一段时间在玩Burp的靶场,感觉还不错,总体排名也冲到了top30 靶场地址 → https://portswigger.net/web-security/logic-flaws/e...
CVE-2023-6063分析|WordPress WP Fastest Cache 插件导致的SQL注入
漏洞环境● wordpress 版本无限制● WP Fastest Cache 插件 <1.2.2,这里使用1.2.1版本启用 WP Fastest Cache 插件,并启用“缓存系统”漏洞点c...
如何查看域用户登录的计算机
在内网渗透的过程中,经常会遇到需要查看域用户登陆了哪些机器,目前我们收集整理了三种方法,给大家分享出来。使用vbs脚本来查询' Script for getting current logged us...