SQL-盲注&布尔&报错&延时知识总结查询方式增删改查这四种特性,有部分是不需要进行数据取出和显示的,所以此类注入基本上需要采用盲注才能正常得到结果(黑盒测试可以根据功能判断注...
巧妙方法抓取某商用红队扫描器的4000多个漏洞利用exp
Part1 前言 由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家!大家好,我是ABC_123,本期分享一个真实案例。大约在两年前,有机会接触到一台红队扫描器设备(也可以理解为渗透测试机器人...
【赏金猎人】缓存中毒XSS绕过waf接管帐户
一,什么是缓存中毒Web 缓存中毒是一种复杂的技术,攻击者希望利用 Web 服务器和缓存的操作向其他用户提供恶意 HTTP 响应。Web 缓存中毒有两个步骤。首先,攻击者必须弄清楚如何从后端服务器获取...
【Fastjson】- 初识Fastjson-1.2.24反序列化漏洞
前言本地环境搭建Fastjson 使用 将对象序列化为json字符串 将json字符串反序列化为对象反序列化漏洞成因及利用链 漏洞成因 TemplatesImpl 反序列化链 ...
YAUI Android 注入新玩具!
🎯 YAUI Android 注入新玩具!🚀 项目介绍🔥 迎接新时代的黑客神器——YAUI(Yet Another Unix Injector),一个专门为Unix系统设计的强大注入工具!这可不是你平...
Apache ActiveMQ远程代码执行漏洞
项目简介Apache ActiveMQ是最流行的开源、多协议、基于 Java 的消息代理。它支持行业标准协议,用户可以从多种语言和平台的客户端使用AMQP协议集成多平台应用程序。厂商信息https:/...
2023 ACTF writeup by Arr3stY0u
HEADERCTF组招新联系qq2944508194各个方向都有名额~REVERSEqemu1:import structfrom claripy import *enc_flag = [ 0xABA...
关于Goby反制上线CS中的各种问题
声明:本文仅限于技术讨论与分享,严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负,与本号及原作者无关。前言Goby作为新一代网络安全技术,通过为目标建立完整的资产数据库,实现快速的安全应急...
泛微e-office download.php存在任意文件下载
扫码领资料获网安教程免费&进群本文由掌控安全学院- a530857523 投稿0x01 应用介绍泛微e-office系统是标准、易用、快速部署上线的专业协同OA软件,国内协同OA办公领域领导品...
Asp.net的反序列化攻击链分析
点击蓝字关注我们声明本文作者:Z3eyOnd本文字数:3000+阅读时长:30~40分钟附件/链接:点击查看原文下载本文属于【狼组安全社区】原创奖励计划,未经许可禁止转载由于传播、利用此文所提供的信息...
【PWN】刷题记录-Canary smashes
这种题型的题目一般不难,如果题目分析发现flag被读入到内存中,且有个不限制读入长度的栈溢出,就可以考虑一下利用该方法。另外,在本地调试这种题目的时候通常需要使用工具例如patchelf来修改二进制文...
一款java漏洞集合工具
安全工具 01工具介绍 一款java漏洞集合工具 之前攻防的时候,总是需要打开多个jar包,觉得很麻烦,就做了一款集合工具。 其中包含Struts2、Fastjson、Weblogic(xml)、Sh...
95