文章首发在:奇安信攻防社区https://forum.butian.net/share/2142前言 如果存在exec进行拼接的漏洞,该如何绕过 <mark>一黑俩匹配 &...
GlobalProtect门户的PAN-OS版本检测方法
前言Palo Alto Networks PAN-OS 是美国 Palo Alto Networks 公司为其防火墙设备开发的操作系统,而 GlobalProtect 是一套网络防护软件,以提供防火墙...
PbootCMS历史漏洞分析 0x01
V0.9.8php代码审计的初学者,所以就先从D类CMS入手。后台默认账号:admin 密码:123456代码审计分:·危险函数追踪流·通读全文流·黑白盒结合审计流 开发者标签手册&nb...
3个方法登陆并获得cookie
因为SDL中有一些情况需要维护一些测试账号,所以需要登陆保存大量的账号的cookie状态来做一些事情。以下的方案都是基于chrome headless的puppeteer,这是一个nodejs的库,有...
2