众测案例分享，全加密站点从无从下手到抽丝剥茧，本文将将你代入我的视角，做一次沉浸式渗透测试。（本文首发博客：https://sanshiok.com/archive/9.html，点击阅读原文跳转）0...
12月25日31 views评论param
response
实战|src众测漏洞案例沉浸式分享
12月25日31 views评论param
response
12月25日31 views评论param
response
【漏洞复现】红帆OA iorepsavexml 任意文件上传漏洞
免责声明：该文章仅用于技术讨论与学习。请勿利用文章所提供的相关技术从事非法测试，若利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均与文章作者...
12月20日120 views评论response
任意文件上传漏洞
RCE漏洞复现 | CVE-2023-26035
免责声明 本公众号着重分享技术内容，所提供信息旨在促进技术交流。对于因信息使用而引起的任何损失，本公众号及作者概不负责。请谨慎行事，安全至上。前言 某日在网上游荡，碰到一个登录站点，Zone...
12月18日145 views评论rce
漏洞复现
记一次HW实战的Zimbra RCE
【本文仅为学习和交流，切勿用作非法攻击 ，参与非法攻击与笔者无关 ！！！】这个hvv已经很久了，还记得是刚毕业第一次参加GFYL的时候，一转眼都过去好久了，时间真快呀，自己还是一如既往的ca...
12月17日102 views评论rce
密码
Tomcat Listener 型内存马分析
Tomcat Listener 型内存马 Listener 加载原理众所周知 Servlet 规范中一共定义了 8 个 Listener 接口 http://c.biancheng.net/servl...
12月15日2 views评论response
servlet
Java Servlet 基础
最近准备研究研究 Servlet 的几种内存马, 然后发现之前学过的 Servlet 有点忘了… 遂整理 Servlet 基础的相关笔记 文章不会涉及太多细节和深入性的东西, 只是方便日...
12月15日8 views评论response
servlet
2022 网鼎杯青龙组 Web 部分 Writeup
web 三道题两道都是 java 呜呜呜 web669application.py import os import re import yaml import time import socket ...
12月15日9 views评论response
writeup
JSONP和CORS
#############################免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提学习，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无...
12月15日16 views评论callback
response
渗透|一次从子域名接管到RCE的渗透经历
一次从子域名接管到RCE的渗透经历 前言 本文接触过作者的一次奇妙的实战经历，从子域名接管到上传Shell提权，将信息泄露漏洞和xss漏洞最终发展成rce。本文由当时存在语雀中的零散的渗透记录整理.....
12月14日15 views评论javascript
rce
一次从子域名接管到RCE的渗透经历
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
12月05日12 views评论javascript
rce
一次曲折的JDK反序列化到JNDI注入绕过（no forceString）
点击上方[蓝字]，关注我们建议大家把公众号“Z2O安全攻防”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】即...
12月04日9 views评论burp
rce
某综合安防系统-任意文件上传漏洞分析
0x00 简介综合安防管理平台管理平台基于 " 统一软件技术架构" 理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。该平台适用于全行业通用综合安防业务，对各系统资源进行了整合和集中管理，实现...
12月04日32 views评论response
任意文件上传漏洞
22