扫码领资料获网安教程功能点一首先这里的话是存在一个简单的功能点，就是可以发布自己的一个作品，这里挖掘的时候想法肯定就是插一些xss的payload（因为我们就是挖掘xss嘛），所以的话就插了一些pay...
04月22日13 views评论payload
xss
记一次有趣的XSS漏洞挖掘
04月22日13 views评论payload
xss
04月22日13 views评论payload
xss
OpenMetadata condition接口处RCE漏洞-CVE-2024-28255
免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担...
04月19日7 views评论rce
sec
CVE-2024-28255 RCE漏洞（附EXP）
0x01 前言 OpenMetadata是一个用于数据治理的一体化平台。condition接口存在远程命令执行漏洞。 0x02 影响版本 OpenMetadata < 1.2.4 0x03...
04月19日5 views评论rce
sec
java代码审计java-sec-code XSS,任意文件读取
1. XSS1.1 反射性XSS reflect:@RequestMapping("/reflect")：这是一个注解，指示当发出HTTP请求时，应该调用这个方法。具体来说，当客户端发送一个请求到"/...
04月19日1 views评论sec
xss
记一次敏感文件权限维持
微信公众号：渊龙Sec安全团队为国之安全而奋斗，为信息安全而发声！如有问题或建议，请在公众号后台留言如果你觉得本文对你有帮助，欢迎在文章底部赞赏我们概述这是很久之前打的一个权限，那天我的好兄弟钦原问我...
04月15日7 views评论aws
sec
ATT&CK - 确定业务流程/节奏
确定业务流程/节奏 了解组织的业务流程和节奏可以使攻击者更有效地策划社会工程或更好地隐藏技术操作，例如生成网络流量的操作。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 现任或前任雇员可能会...
04月15日ATTACK0 views评论sec
网络流量
ATT&CK -
获取 OSINT 数据集和信息 数据集可以是任何东西，从证券交易委员会 (SEC) 的文件到公共电话号码。现在，许多数据集可以免费公开获得或从各种数据供应商处购买。公开来源情报 (Open sourc...
04月15日ATTACK2 views评论osint
sec
【未公开漏洞】可视化融合指挥调度平台存在任意文件上传漏洞
PART.01免责声明本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入...
04月09日35 views评论代码审计
漏洞复现
Discuz! 6.x/7.x 批量检测脚本
用法 先 用抓取url工具 抓取 若干 url (url为 带表情的帖子，或回复)存放至 dz.txt 文件 然后执行本脚本 漏洞利用请关注 第82楼 单个测试语句(windows)： 1curl '...
04月04日安全博客2 views评论discuz
sec
堡塔云WAF存在SQL注入漏洞
免责申明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系...
04月02日36 views评论sql注入漏洞
注入漏洞
CVE-2024-27564 漏洞（附EXP）
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
04月02日20 views评论chatgpt
rce
美国电话电报公司证实 7300 万用户的数据在黑客论坛上泄露
DinodasRAT 恶意软件在间谍活动中以 Linux 服务器为目标安全研究人员观察到红帽和乌班图系统受到 Linux 版 DinodasRAT（又称 XDealer）的攻击，这种攻击可能从 202...
04月01日32 views评论sec
恶意软件