作者:Mr.Wu原文地址:https://www.mrwu.red/web/3925.html前言用户在渗透过程中,有时候会遇到一些站请求包和响应包都是加密的,这样的话完全无法查看数据提交结构以及进行...
飞鱼星智能路由漏洞合集
一.漏洞背景 前几天拿 飞鱼星做了个暴力破解,后来通过网络查找发现,有越权漏洞,看来是我孤陋寡闻了,所以特意做个笔记,分享给大家,知道了的师...
一篇无需任何逆向基础而分析勒索团队窃密程序行为的科普文
StealBit,LockBit勒索病毒黑客组织提供的专用窃密木马。截至2021年6月,LockBit集团运行了一个勒索软件联盟计划,LockBit 2.0,该计划为联盟提供了LockBi...
CWE-141 参数分隔符转义处理不恰当
CWE-141 参数分隔符转义处理不恰当 Improper Neutralization of Parameter/Argument Delimiters 结构: Simple Abstraction...
ThinkSAAS最新版漏洞打包
最新版中tsUrlCheck()函数引发了多个漏洞 /thinksaas/tsFunction.php检查传入的参数存在非$strOk变量中的字符时,就是用header跳转。 但是...
7