setting | CN-SEC 中文网

安全开发

哥斯拉（Godzilla）流量特征修改

0x01 User-Agent、Accept、Accept-Language 修改也可以在请求配置里设置，不过每次都有手动添加。先看下原版流量：在 src 下新建软件包 core.ui.compone...

01月01日8 views评论

阅读全文

安全文章

泛微OA CheckServer.jsp SQL注入漏洞分析及复现

环境配置l 系统：Winserver2019l 数据库：MySQL5.7.26l JDK：java 1.8.0_371l 复现版本：ecology9_V10.42源码分析接口位置：mobile/plu...

10月18日41 views评论

阅读全文

安全文章

nginxWebUi3.6.5 命令执行挖掘 | 干货

1. 简介由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！版本 nginxWebUI3.6.5 系统 linux官网https://www.nginxwebui.cn/2. 审计过程首先在c...

10月11日29 views评论

阅读全文

安全漏洞

数字通云平台存在setting文件上传漏洞

漏洞简介数字通云平台智慧政务OA产品是基于云计算、大数据、人工智能等先进技术，为政府部门量身定制的智能化办公系统。该系统旨在提高政府部门的办公效率、协同能力和信息资源共享水平，推动电子...

09月27日70 views评论

阅读全文

代码审计

PopojiCMS远程命令执行漏洞分析

0x01 需自行负责！！！0x02 环境配置漏洞来源： https://www.exploit-db.com/exploits/51982 源码下载地址： https://github.com/Pop...

08月14日25 views评论

阅读全文

安全文章

Windows远程桌面的奇技淫巧

前言 • Windows远程桌面简介远程桌面协议(RDP)是一个多通道(multi-channel)的协议，让使用者连上提供微软终端机服务的计算机(称为服务端或远程计算机) • 远程桌面的前置条件 ...

07月09日34 views评论

阅读全文

安全百科

网络安全缩略语汇编-B

缩写描述中文含义BAABusiness Associate Agreement商业伙伴协议商业伙伴协议（也称为商业伙伴合同）是一种具有法律约束力的文件，用于确定一方对个人医疗保健信息（PHI）的责任...

06月28日19 views评论

阅读全文

安全闲碎

Telegram用户物理定位

上篇里提到了跑手机号码工具可以配合物理定位类使用，相关问题问的人很多，一直也有很多好用的工具不过大多都很久没更新了，正好IvanGlinkin最近重写了工具Close-Circuit Telegram...

05月17日62 views评论

阅读全文

代码审计

某通用系统0day审计过程

某通用系统0day审计过程文章来源: https://forum.butian.net/share/2873文章作者：Zacky如有侵权请您联系我们，我们会进行删除并致歉前言本篇文章首发在先知社区作...

04月19日17 views评论

阅读全文

代码审计

PHPCMS代码审计分析

基本介绍PHPCMS是一款网站管理软件，该软件采用模块化开发，支持多种分类方式，使用它可方便实现个性化网站的设计、开发与维护，它支持众多的程序组合，可轻松实现网站平台迁移并可广泛满足各种规模的网站需求...

03月03日27 views评论

阅读全文

【漏洞复现】东胜物流软件-SaveUserQuerySetting接口存在SQL注入漏洞

免责声明本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，...

02月23日安全漏洞47 views评论

阅读全文

安全漏洞

漏洞预警东胜物流cms saveuserquerysetting sql注入漏洞

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵...

02月23日33 views评论

阅读全文

在线咨询

微信