时间 时间在22年护网结束之后,8月中旬左右,当时公司接了一个市级的攻防演练,作为实习生的我,有幸和师傅一起参加,也是我第一次以红队身份参加,当然,更多的还是蹭师傅的光 拿了第一有个感谢信(O(∩_∩...
某CMS sql注入梅开二度
前几天在逛github时发现有个开源cms出了个sql注入的漏洞,虽然时几个月前被提出来的,最新版也已经被修复,但是网上没有详细的分析过程,所以这里对这个漏洞进行分析并给出其他几种payload前几天...
某电子文档系统漏洞分析
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,小黑说安全及文章作者不为此承担任何责任。0x01 漏洞分析1、任...
Vulnhub靶机Kioptrix level-4 多种姿势渗透详解【黑客渗透测试零基础入门必知必会】
前言这是龙哥给粉丝盆友们整理的网络安全渗透测试入门阶段Vulnhub靶场实战阶段第4篇。喜欢的朋友们,记得给龙哥点赞支持和收藏一下,关注我,学习黑客技术。环境配置服务版本探测:sudo nmap -s...
ThinkPHP漏洞综合利用工具3
0x00 工具介绍 使用JAVAFX编写的Thinkphp的GUI漏洞检测利用工具,基于Lotus6s师傅的项目二开,增添了最新多个的POC,优化代码结构。 当前漏洞利用工具支持各版本TP漏洞检测,命...
记两次edusrc通用系统捡漏小通杀(二)
免责声明 以下漏洞均已经上报edusrc平台,并且已修复,由于传播,利用本文章所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号作者不为此承担任何责任,一旦造成后果请自行承担...
从0学习CTF-从ctfhub继续来了解SQL注入
Mysql结构在安装完数据库后,会有系统自带的四个库用于存储数据库运行的信息数据mysql> show databases;+--------------------+| Database |+...
如何打造自己的0day捕获利器?
最近某安全团队频频捕获0day,up和团队的f师傅讨论了一下动态检测技术确认是很nb的,普通人无法平移复刻的,但是有没有什么办法来打造一个自己的0day捕获平台呢?顺带收集威胁情报呢,当然...是可以...
利用 SQL 注入绕过机场安检
前言 和许多人一样,人们通常在机场安检队伍中等待不少时间,但是在机场安检处你如果稍加留意,会看到一个名为“已知机组人员” (KCM) 的特殊通道, KCM 是一项 TSA (运输安全管理...
漏洞挖掘|电子商城类漏洞挖掘案例灵感复现
本篇文章共3500字,完全阅读全篇约4分钟,州弟学安全,只学有用的知识0x01 前言 电子商城购物系统我们每天都能接触到,现在的商城系统,大多数已经在小程序、APP方向去开发了,因为灵活...
X管家listUploadIntelligent.htm接口存在sql注入 附POC
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
用友U8 Cloud RepAddToTaskAction SQL注入
POC(Yaml&Python) 「Yaml」 id: yonyou-u8-cloud-RepAddToTaskAction-sqli info: name: 用友U8 Clou...
85