安全文章

某站点getshell

forever young不论昨天如何，都希望新的一天里，我们大家都能成为更好的人，也希望我们都是走向幸福的那些人01背景安全小白团说到现代Web技术，SOAP（简单对象访问协议）可能不会是你首先想到...
admin 06月20日24 views评论getshell 攻击面
阅读全文
安全漏洞

九思oa-XXE

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
admin 06月18日13 views评论代码审计 漏洞复现
阅读全文
安全文章

【已复现】GeoServer SSRF和XXE漏洞

GeoServer是一个开源服务器，用于共享、处理和编辑地理空间数据。它支持多种地图和数据标准，使用户能够通过网络访问和操作地理信息系统（GIS）数据。2025年6月，互联网上披露GeoServer ...
admin 06月13日43 views【已复现】GeoServer SSRF和XXE漏洞已关闭评论ssrf xxe
阅读全文
安全漏洞

美特CRM XXE漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述MetaCRM是一款智能平台化CRM软件，通过提升企业管理和协同办公，全面提高企业管理水平和运营效率，帮助企业实现卓越管理。0x03 漏洞...
admin 06月13日21 views评论xxe 敏感信息
阅读全文