安全文章

一则SSRF漏洞的故事

背景介绍 该项目为一个云银行平台，使银行提供商能够根据他们的描述快速创建、推出和服务贷款和存款产品。 漏洞发现 白帽小哥正在测试的子域有两个权限Admin&User，他们在这两个权限之中发现了...
admin 07月10日23 views评论aws ip
阅读全文
安全工具

Mac渗透工具箱SpearV2

1► 前言 在这个版本中引入了yaml 文件， 通过读取yaml 配置文件动态生成GUI页面且不用修改源代码， 方便师傅们对工具的删除与添加。在此感谢EDI团队的penguin师傅提出的宝贵建议，以及...
admin 06月22日110 views评论re 图形化
阅读全文
安全文章

与众不同的Netty回显链挖掘

Ha1ey@深蓝攻防实验室前言最近审计一款产品，运气比较好也是找到一处代码执行。工具启动！！生成回显JS代码，但是没有得到预期的结果，但是正常加载普通命令执行的字节码是没有问题的。于是回头看了一眼代码...
admin 05月30日8 views评论net re
阅读全文
代码审计

FLIR-FLIR-AX8系统代码RCE

0x01 概述 今天发现群里有个人发了个"0"Day，结果发现是三年前的洞了，闲来无事对这个源码简单看了下，整个系统没有框架结果源码也挺简单的，除了公开的任意文件读取，前几天自己审出来几个rce漏洞....
admin 03月28日29 views评论isset re
阅读全文