硬核黑客笔记 - 不够聪明的蓝牙锁
#### 0x00 前言 大家好, 我是Kevin2600. 最近设计了一套物理安防渗透课程, 在研发过程中遇到了一把蓝牙锁, 因其之前被大神Stawomir Jasek破解过, 本以为会是个简单的复现过程. 未曾想此蓝牙...
- 0
- 1
- 木子
- 发布于 2021-07-14 15:52:03
- 阅读 ( 9197 )
木子
通过修改代码进行代码审计
# 通过修改代码进行代码审计 ## 写在前面 在平常练习中，可能网上已经报出该源码中的漏洞，但我们可以不先看网上的教程，只需知道它是什么类型的漏洞，在本地搭建环境，试着自己先去寻找这个...
- 0
- 2
- Honeypot
- 发布于 2021-07-10 11:54:35
- 阅读 ( 7854 )
Honeypot
c0nfig
Windows PrintNightmare 漏洞 （CVE-2021-34527) 和补丁分析
CVE-2021-34527是发生在windows打印服务中的漏洞，攻击者可以利用该漏洞使用低权限用户加载恶意DLL，实现远程代码执行。该漏洞于6月29日以0day的形式被披露[1]，被称为PrintNightmare，直到7月6号，微软才推出相应的紧急补丁[2]。此外，该漏洞和微软六月份修复的CVE-2021-1675漏洞十分类似，都是通过加载DLL的方式实现代码执行。
- 0
- 2
- 奇安信代码卫士
- 发布于 2021-07-09 09:44:23
- 阅读 ( 7931 )
yggcwhat
xingshen
YanXia
随缘审计 - cms/0day/后台篇(php)
随缘审计，不定时更，如果有做得不好的地方还请师傅们多多指点
- 0
- 4
- N1eC
- 发布于 2021-07-03 18:13:24
- 阅读 ( 10474 )
N1eC
记一次详细的代码审计
# 记一次详细的代码审计 ## 代码审计与漏洞分析 网上下载了一个小型的cms源码，将它搭建在本地，当我们看到如下界面时，最容易想到的是网上有公开的漏洞可以进行利用，通过网上查找并没有看到...
- 0
- 1
- Honeypot
- 发布于 2021-07-02 20:55:52
- 阅读 ( 8224 )
fnmsd
记一次Hvv中遇到的API接口泄露而引起的一系列漏洞
从一个小小的Api接口泄露，再到后面的一系列漏洞发现，这次的挖洞过程非常的有趣，于是分享出来 追根究底，还是要细心~，细心~，细心~
- 6
- 12
- K0u_az
- 发布于 2021-07-01 10:53:44
- 阅读 ( 11771 )
K0u_az
JAVA反序列化学习-Commons-Collections
# commons-collections-3.1 Java commons-collections是JDK 1.2中的一个主要新增部分。它添加了许多强大的数据结构，可以加速大多数重要Java应用程序的开发。从那时起，它已经成为Java中公认...
- 1
- 0
- sp4z
- 发布于 2021-07-01 10:39:50
- 阅读 ( 6432 )
sp4z
TamronOS_IPTV系统任意命令执行漏洞
**TamronOS_IPTV系统任意命令执行漏洞** 开源镜像，可以在官网下载，下载之后解压到这个地方 [
J0J0Xsec
Grav CMS 1.7.10 模版注入
## 环境搭建 利用docker搭建环境,发现该cms不需要数据库,数据是直接写在了文件当中的. 关键需要开启环境配置中的Twig选项 [
L-1-q