www - 第 22 | CN-SEC 中文网

安全工具

相似域名挖掘 SimilarDomainCollect

SimilarDomainCollect相似域挖掘概述基于已有的域名尝试发现其它关键字相似的域名1、基于www.baidu.com挖掘类似www.baidu.***的域名资产2、基于www.baidu...

03月07日259 views评论

阅读全文

代码审计

炼石计划之50套JavaWeb代码审计（三）：某商城系统的Log4j2shell的探索之路

在这面具之下，是你坚强的信念闪石星曜本套系统代码审计知识点：最新披露Log4j2的RCE漏洞，Fastjson反序列化漏洞，SQL注入之order by注入漏洞，任意文件上传漏洞等。炼石计划之50套J...

03月05日108 views评论

阅读全文

代码审计

某商城系统的Log4j2shell的探索之路

在这面具之下，是你坚强的信念闪石星曜··· ···1 项目安装迷你天猫商城是一个基于Spring Boot的综合性B2C电商平台，需求设计主要参考天猫商城的购物流程：用户从注册开始，到完成登...

03月04日97 views评论

阅读全文

信息情报

真相还在穿鞋的时候，谎言已经跑遍了全城。

01愿世界和平“天空依然阴霾依然有鸽子在飞翔谁来证明那些没有墓碑的爱情和生命” 02现在是新闻最多的时代，也是新闻最假的时代。俄乌战争是在全球的围观之下进行的，真相太...

03月04日193 views评论

阅读全文

代码审计

JavaWeb代码审计（三）：某商城系统的Log4j2shell的探索之路

在这面具之下，是你坚强的信念本套系统代码审计知识点：最新披露Log4j2的RCE漏洞，Fastjson反序列化漏洞，SQL注入之order by注入漏洞，任意文件上传漏洞等。炼石计划之50套JavaW...

03月03日178 views评论

阅读全文

CTF专场

2022 SUSCTF Writeup

点击蓝字 · 关注我们01Web 1 html mako ssti 不出⽹盲注 % for i in range(0,self.module.runtime.util.os.syste...

03月03日173 views评论

阅读全文

安全文章

手工注入基础-巧用函数Getshell

如果你把人生看得太严肃，你就永远无法活着走出去。——佚名小W看了我上次写的《手工注入基础-MySQL注入流程》，迫不及待的问我：“获取到管理员密码后应该怎么进行下一步呢？”Me鄙视的看着他：“下一步按...

03月03日69 views评论

阅读全文

代码审计

实战 | 记一次Fastadmin后台getshell的渗透记录

1.信息搜集先来看看目标站点的各种信息后端PHP，前端使用layui，路由URL规则看起来像ThinkPHP，那自然想到的是ThinkPHP那些年爆发的命令执行了，准备一把梭！然而，尝试了一番，并没有...

03月02日371 views评论

阅读全文

安全文章

JSONP劫持

0x00 前言大家好久不见呀，小黑上一篇文章说截至3.1日前肯定会恢复更新，没想到2月只有28天，这么快就到了deadline……今天紧急上线给大家写文章。年也过完（很久）了，该收心学习了。今天给大家...

03月01日146 views评论

阅读全文

安全文章

【创宇小课堂】渗透测试-文件上传攻击

前言：对文件上传漏洞介绍文章中漏洞危害部分的补充和完善，主要介绍文件上传功能点有哪些攻击面。文章内容主要围绕下方的思维导图file-upload-mindmap允许直接上传 shell只要有文件上...

02月26日163 views评论

阅读全文

代码审计

炼石计划之50套JavaWeb代码审计（一）：某后台管理系统的探索之路

在这面具之下，是你坚强的信念闪石星曜炼石计划之50套JavaWeb代码审计第四套：进销存系统第五套：若依管理系统某版本第六套：任务调度系统正在火热练习阶段ing......我们每分享更新一套后，会裁剪...

02月24日216 views已关闭评论

阅读全文

代码审计

炼石计划之50套JavaWeb代码审计（一）：某后台管理系统的探索之路

02月24日148 views评论

阅读全文

相似域名挖掘 SimilarDomainCollect

炼石计划之50套JavaWeb代码审计（三）：某商城系统的Log4j2shell的探索之路

某商城系统的Log4j2shell的探索之路

真相还在穿鞋的时候，谎言已经跑遍了全城。

JavaWeb代码审计（三）：某商城系统的Log4j2shell的探索之路

2022 SUSCTF Writeup

手工注入基础-巧用函数Getshell

实战 | 记一次Fastadmin后台getshell的渗透记录

【创宇小课堂】渗透测试-文件上传攻击

炼石计划之50套JavaWeb代码审计（一）：某后台管理系统的探索之路

炼石计划之50套JavaWeb代码审计（一）：某后台管理系统的探索之路

在线咨询

微信