浅析H3C-CAS虚拟化管理系统权限绕过致文件上传漏洞写在前面之前四月就关注到了,可是后面不知道什么原因某步下了公众号,今天又被再次提起,当时分析了一半也就是权限相关的调用,现在补上另一半正文鉴权相关...
昨晚正在做美滋滋的梦,突然画风一转,我竟然在代码审计
梦到我打开了电脑,然后对网站进行渗透,发现使用了报表系统,于是乎,开始审计积木报表系统,项目结构,如下,看上去很简单,实际上一点也不难 核心代码在jar里面怎么全局搜索呢?反编译反编译,然后导入...
Cobalt Strike 逆向系列:beacon 指令分析篇
点击上方“蓝字”,关注更多精彩可关注回复"xxxaq"加群一起学习,欢迎师傅们一起研究,有错误的地方也请师傅们指出。后续还有一篇Cobalt Strike 逆向系列文章,师傅们点个关注吧。前言之前看鸡...
网传某 vpn 漏洞投毒事件
0x00前言昨天正在日站,一顿输出,error,关站,waf,gg &nb...