visible | CN-SEC 中文网

代码审计

『代码审计』ThinkPHP8.0的反序列化分析

CHENJI点击蓝字关注我们日期：2024年09月11日作者：Obsidian介绍：ThinkPHP8的反序列化分析。0x01 前期准备ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级...

10月13日37 views评论

安全漏洞

message 一脸通智慧管理平台1.0.55.0.0.1及其以下版本SystemMng.ashx接口处存在权限绕过漏洞，导致特权管理不当，未经身份认证的攻击者可以通过此漏洞创建超级管理员账户。Vu...

01月14日86 views评论

安全新闻

简介在HTTP500“内部服务器错误”页面上，似乎是一个常规的跨站脚本（XSS）漏洞，我设法在评估中变成了一键式帐户接管。在这篇博客文章中，我想描述我利用已知的CloudflareWAF绕过和谷歌分...

12月15日23 views评论

安全漏洞

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称优卡特脸爱云一脸...

11月22日292 views评论

安全文章

一环境搭建PHP -- 7.4.21ThinkPHP --5.1composer 安装ThinkPHP先安装composer：curl -sS https://getcomposer.org/inst...

08月07日23 views评论

SecIN安全技术社区

译文来源：https://sensepost.com/blog/2021/from-500-to-account-takeover/。受个人知识所限及偏见影响，部分内容可能会存在过度曲解及误解情况，望...

06月30日21 views已关闭评论