上篇文章就丢了几个demo。太不认真了。这次认真讲一下其实SDL的大部分漏洞在常规的黑白灰扫描器的逼近之下基本灭亡，仅存一个逻辑漏洞。逻辑漏洞里越权是最常见的，大家的常见方法也就是拿到流量去遍历里面可...
03月02日安全文章13 views评论id
name
微服务下用静态代码扫描越权漏洞
03月02日安全文章13 views评论id
name
03月02日安全文章13 views评论id
name
实战|SRC挖掘初探之随缘XSS挖掘
最近试着去学挖洞，在测某SRC的一些业务时发现以下几个XSS的点。对于一些请求参数在返回的html中以隐蔽的标签形式出现的XSS，感觉还是挺常见的。这里我写了个Bp的插件用来监听请求并捕获这种情况:S...
03月02日26 views评论name
xss
find 命令查找技巧，详尽的一篇！
来自公众号：Linux系统技术作者：邹立巍find命令详解版权声明：本文章内容在非商业使用前提下可无需授权任意转载、发布。转载、发布请务必注明作者和其微博、微信公众号地址，以便读者询问问题和甄误反馈，...
03月01日安全闲碎18 views评论name
公众号
蓝军基础研判系列-实战流量分析（六）
题目地址：malware-traffic-analysis-December 2021 Forensic Contesthttps://www.malware-traffic-analysis.net...
02月27日41 views评论name
windows
CVE-2021-40097 concrete cms rce
前言某日逛cve，发现一个后台的rce，挺感兴趣就跟了一下，记录一些当时的过程。概况参考https://hackerone.com/reports/1102067的说法，这是一个Authenticat...
02月26日21 views评论cve
rce
【HvvInfo】一款在红蓝对抗中快速对目标单位进行资产探测和基本扫描的工具
0x01 简介 一款在红蓝对抗中快速对目标单位进行资产探测和基本扫描的工具 0x02 基础用法 对目标单位进行资产收集和子域名探测并进行存活探测 ./HvvInFo -n "百度" -c "天眼查的c...
02月25日37 views评论name
txt
java el表达式+script engine webshell bypass waf思路分享
前言：翻自己以前写过的东西，在土司翻到了以前提到过的这个问题，这个问题之前查看别的师傅写的文章，很早就有了相关的解决方法，但是一直没回复这种的解决思路。这里分享下，主要分享el表达式加scripten...
02月25日155 views评论java
name
漏洞复现 通达OA v2017 Action_upload任意文件上传漏洞
0x01 漏洞描述通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达存在...
02月24日779 views评论name
php
网鼎杯 白虎组 web wp
dirsearch扫描目录，发现.git文件泄露，通过githack可以下载源代码本地搭建php环境，windows经过测试，需要使用TS版本的php。Linux无需考虑php版本。开始的时候thin...
02月24日12 views评论http
name
学习札记-漏洞复现-CVE-2020-15257
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
02月23日14 views评论name
公众号
最新H1漏洞披露:通过作用域标签绕过 CSP 的存储 XSS，获得$13,950赏金奖励
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：H1最近披露了一处GitLab的...
02月22日安全新闻17 views评论api
github
2022网鼎杯青龙组CTF-WriteUp By EDISEC
点击蓝字 · 关注我们01Web1签到鼠标回退不刷新2web669目录穿越读hostname伪造身份 绕过限制yaml rce 存在suid dd读flag到tmp目录下 每触发...
02月21日32 views评论name
python
49
