代码审计

一次0Day漏洞Rce审计流程

免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言本次仅仅是记录一下自己审计一个相关...
admin 12月02日23 views评论dnslog rce
阅读全文
安全文章

从 LFI 到 RCE 的旅程！！！

安全新闻从 LFI 到 RCE 的旅程！！！今天开水了~别骂我作为一名漏洞赏金猎人，我认为最重要的是我们尝试或遵循的利用漏洞的方法，最终导致漏洞产生更大的影响，我在这里也采取了同样的方法。在搜索漏洞时...
admin 11月30日23 views评论lfi rce
阅读全文
安全工具

springboot打点工具

点击上方[蓝字]，关注我们 免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号团队不为此承担任何责任。 文章正文 一个半...
admin 11月29日22 views评论jndi rce
阅读全文
安全文章

记一次影视cms黑盒CSRF->RCE

俗话说得好，思路才是最重要，本文章主要提供思路，各位师傅在挖掘漏洞的时候说不定也能碰到类似的点 1.思路： 当我们在找可以构建csrf的时候，多找找可以提交上传图片的，部分是可以自由构建url如图： ...
admin 11月27日15 views评论csrf rce
阅读全文