merge | CN-SEC 中文网

CTF专场

数信杯南部赛区 tornado wp

是道WEB0解题，在赛中时感觉快做出来了（其实没有），于是赛后重新尝试了一下，终于给搞出来了进去是个普通页面没有能ssti的点，但是通过源码发现了merge 就基本确定是考python的原型链污染先...

10月14日31 views已关闭评论

阅读全文

安全文章

Python原型链污染

从Merge开始我们这里还是从常见的merge函数来做入手举例，因为其实对于原型链污染来说，本质上都是一个东西，只是基于不同的语言特性，某些存在局限性，但是讲到merge大家都应该想到和原型链污染有关...

09月28日23 views评论

阅读全文

安全闲碎

绘制 Snowflake 的 Access Landscape

介绍2024 年 6 月 2 日，Snowflake 与 Crowdstrike 和 Mandiant 发布了一份联合声明，回应了“正在进行的调查，涉及针对一些 Snowflake 客户帐户的针对性威...

09月22日15 views评论

阅读全文

安全博客

code breaking thejs

菜鸡继续跟着师傅们复现（捂脸这道题利用了lodash实现了一个ejs引擎，在请求的时候进行渲染，师傅们说了是merge有问题，去查看源码在测试过程中发现merge会直接将注入原型的属性的值写去最底层的...

08月18日8 views评论

阅读全文

安全文章

Python原型链污染变体(prototype-pollution-in-python)

简介前些时间看了idekctf 2022*的task manager，出题人参考了另一位博主Python原型链污染变体的博文，于是打算写一篇文章简单学习下这种攻击方式和题目中的一些解题技巧等内容等 ...

07月16日11 views评论

阅读全文

安全漏洞

通天星CMSV6 merge SQL注入漏洞

漏洞简介通天星CMSV6车载定位监控平台拥有以位置服务、无线3G14G视频传输、云存储服务为核心的研发团队，专注于为定位、无线视频终端产品提供平台服务，通天星CMSV6产品覆盖车载录像...

07月02日25 views评论

阅读全文

安全漏洞

通天星CMSV6车载定位监控平台merge接口存在SQL注入漏洞附POC

1. 通天星CMSV6车载定位监控平台简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发通天星CMSV6车载主动安全监控云平台 2.漏洞描述通天星CMSV6...

06月30日19 views评论

阅读全文

安全漏洞

漏洞预警 | 通天星CMSV6车载视频监控平台SQL注入和信息泄露漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述通天星CMSV6车载定位监控平台拥有以位置服务、无线3G/4G视频传输、云存储服务为核心的研发团队，专注于为定位、无线视频终端产品提供平台...

06月29日24 views评论

阅读全文

安全漏洞

通天星CMSV6车载定位监控平台 point_manage/merge SQL注入致RCE漏洞 PoC

0x01 免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来...

06月25日80 views评论

阅读全文

IP 地址段到 CIDR 格式的转换

CIDR 是无类别域间路由的意思，以前会用A类、B类、C类地址来表示一个网段。在 CIDR 的概念里没有ABC类地址的概念，所有地址段都可以用 a.b.c.d/m 的形式来表示。其中 a.b.c.d ...

01月13日安全闲碎49 views评论

阅读全文

安全开发

Python原型链污染变体(prototype-pollution-in-python)

11月09日29 views评论

阅读全文

供应链安全

Python原型链污染攻击利用技巧

在Python中，每个对象都有一个原型，即对象的属性和方法的定义所在。当对象访问属性或方法时，首先在自身查找，如果找不到，则会继续在原型链上的上级对象中查找。原型链污染攻击是一种攻击思路，通过修改对象...

09月22日113 views评论

阅读全文

在线咨询

微信