一、漏洞简介 H3CWeb网管登录系统aaa_portal_auth_wchat_submit存在远程命令执行漏洞,攻击者可通过该漏洞获取服务器权限。 二、影响版本 H3C用户网管登录系统 三、资产测...
pikachu - Sql Inject(SQL注入)
声明! 本文由泷羽 Sec-风公众号原创,旨在为初学者提供技术交流与学习的参考,助力技术水平提升。文章中提及的网站内容仅供学习探讨之用,与作者无关。读者需严格遵守法律法规,严禁将本文内容用于任何违法活...
pikachu靶机-CSRF
本篇文章旨在为网络安全渗透测试靶机复现教学。通过阅读本文,读者将能够对渗透pikachu靶场CSRF跨站脚本攻击模块有一定的了解原文学习链接CSDN博主:One_Blanks主页地址:https://...
实战 | 记一次XSS绕过
本文仅作为技术讨论及分享,严禁用于任何非法用途。前言在某次演练中,发现了一处 XSS 注入点,位于 input 标签内,但是它拦截了大部分事件且拦截尖括号,并且标签内有 disable,导致无法利用,...
AI代码审计和POC编写
“ AI做代码审计和POC编写真好使”看到了,关注一下不吃亏啊,点个赞转发一下啦,WP看不下去的,可以B站搜:标松君,UP主录的打靶视频,欢迎关注。顺便宣传一下星球:重生者安全, 里面每天会不定期更新...
【Pikachu】CSRF跨站请求伪造实战
除非我不想赢,否则没有人能让我输!1.CSRF(跨站请求伪造)概述CSRF(跨站请求伪造)概述Cross-site request forgery 简称为“CSRF”,在CSRF的攻击场景中攻击者会伪...
DEADFACE CTF · 2024 WriteUp
我们新点击蓝字关注我们声明本文作者:CTF战队本文字数:23231字阅读时长:约50分钟附件/链接:点击查看原文下载本文属于【狼组安全社区】原创奖励计划,未经许可禁止转载由于传播、利用此文所提供的信息...
一款基于Go语言编写,针对赛蓝企业管理系统的漏洞检测工具
01工具介绍 一款基于Go语言编写,针对赛蓝企业管理系统的漏洞检测工具 02检测漏洞 本项目所有内容仅作为安全研究和授权测试使用, 相关人员对因误用和滥用该项目造成的一切损害概不负责 截...
赛蓝企业管理系统的漏洞检测工具
0x01 工具介绍 截止到2024年10月1日,支持所有已披露漏洞的检测 9 个 ,后续会随着公开而增加,包括: AuthToken接口任意账号登录漏洞DownloadBuilder任意文件读取漏洞G...
赛蓝企业管理系统 EHR_Holidays_SubmitUploadify 任意文件上传漏洞
漏洞描述 赛蓝企业管理系统 EHR_Holidays/SubmitUploadify 文件存在一个任意文件上传漏洞。攻击者可以通过这个漏洞上传恶意文件到服务器,从而获取服务器的控制权,以...
赛蓝企业管理系统 System_FocusList_SubmitUploadify 任意文件上传漏洞
漏洞描述 赛蓝企业管理系统 System_FocusList/SubmitUploadify 文件存在一个任意文件上传漏洞。攻击者可以通过这个漏洞上传恶意文件到服务器,从而获取服务器的控...
通过DNS外带实现的命令注入
正文 正常请求: 正常情况下,email参数应仅包含合法的电子邮件地址,不应包含特殊字符或恶意代码。例如: GET /cgi-bin/PasswordCreate.pl?email=example%4...