记一次文件名触发SQL注入的漏洞测试

只要是插入数据库的参数都有可能成为SQL注入的利用点，一切接口都可能存在漏洞，细节决定成败

• 9
• 6
• 信安之路团队
• 发布于 2022-06-22 09:43:58
• 阅读 ( 12153 )

手把手带你挖掘spring-cloud-gateway新链

CVE-2022-22947 从漏洞挖掘的角度看JAVA的漏洞链调试

• 7
• 6
• twcjw
• 发布于 2022-03-22 09:29:34
• 阅读 ( 15106 )

RCE全覆盖总结

这篇文章实际上是我个人的一个关于RCE漏洞学习的总结，由命令执行以及代码执行的函数入口，对整个RCE漏洞进行了学习。 同时对RCE漏洞利用时的种种绕过进行了一个总结，包括各种字符、关键字，以至无数字字母、无参数等更进阶一点的情况。

• 12
• 6
• sp4c1ous
• 发布于 2021-12-30 14:01:00
• 阅读 ( 19298 )

实战绕过某WAF+拿shell组合拳

实战绕过某WAF+拿shell组合拳

• 8
• 6
• ruirui
• 发布于 2021-12-23 09:38:55
• 阅读 ( 14329 )

记一次前台sql到rce代审

一次从前台sql到rec代码审计的过程

• 2
• 6
• ZAC安全
• 发布于 2021-11-23 09:42:13
• 阅读 ( 11384 )

记一次某企业被入侵的远程应急响应

朋友那边所在的企业收到了来自监管单位红头文件的通报，称其网站存在异常的违规内容估计是被入侵了，并火急火燎的要我帮忙康康，又鉴于与他在校时同为最好的朋友便答应了下来。

• 5
• 6
• 夜无名
• 发布于 2021-11-23 09:42:01
• 阅读 ( 13189 )

应急响应之Ueditor 任意文件上传漏洞攻击

UEditor编辑器由于使用面较为广泛，其任意文件上传漏洞利用较为简单，一直以来深受攻击者的喜爱。

• 7
• 6
• 苏苏的五彩棒
• 发布于 2021-11-19 09:33:26
• 阅读 ( 25015 )

实战Linux应急响应踩坑与深度反思

# 实战Linux应急响应踩坑与深度反思 ## 写在前面 随着近几年安全行业的兴起，攻击者的攻击手法也大不相同，在不经意间自己的服务器就给别人攻击了，面对这些情况我们如何做出处理显得至关重...

• 8
• 6
• Honeypot
• 发布于 2021-11-10 09:37:19
• 阅读 ( 12704 )

重生之我是赏金猎人-- 逆向app破解数据包sign值实现任意数据重放添加

本期登场的目标虽不是SRC，但是整个漏洞的利用手法很有学习意义。**目前在很多大厂的http数据包中都会添加sign值对数据包是否被篡改进行校验，而sign算法的破解往往是我们漏洞测试的关键所在~

• 7
• 6
• J0o1ey
• 发布于 2021-11-08 09:51:27
• 阅读 ( 13669 )

Windows应急响应篇

本篇主要以windows下应急响应的基础技术手段进行介绍。

• 13
• 6
• 阿蓝
• 发布于 2021-10-28 10:42:20
• 阅读 ( 13483 )

记一次IDA分析恶意DLL文件

第一次使用IDA静态分析文件，目的旨在熟悉IDA这款工具，文章很多不足，请大佬斧正。

• 4
• 6
• 0r@nge
• 发布于 2021-10-29 17:01:28
• 阅读 ( 16277 )

渗透测试工具&导航合集

#前言 表哥们一般都有自己强大的工具库，今天我也稍作整理，分享交流出来一部分 #信息收集 ####dirbuster kali自带的一款工具，fuzz很方便 ####gorailgun 一款自动化做的非常好的...

• 12
• 6
• 天禧信安
• 发布于 2021-08-27 10:21:27
• 阅读 ( 12660 )

bc实战代码审计拿下后台、数据库

记一次bc实战代码审计

• 6
• 6
• NoneSec
• 发布于 2021-07-30 14:05:00
• 阅读 ( 15794 )

记一次实战免杀 powershell 执行 payload

powershell具有在硬盘中易绕过，内存中难查杀的特点。一般在后渗透中，攻击者可以在计算机上执行代码时，会下载powershell脚本来执行，ps1脚本文件无需写入到硬盘中，直接可以在内存中执行

• 6
• 6
• yier
• 发布于 2021-06-22 16:21:46
• 阅读 ( 18379 )

浅谈信息收集

## 写在前面 信息收集对于渗透测试来说是很重要的，是渗透测试的前期准备工作，俗话说知己知彼，才能百战不殆。掌握了对目标的足够信息，我们才能更好地开展渗透测试。 信息收集的方式可...

• 6
• 6
• Johnson666
• 发布于 2021-05-31 17:13:38
• 阅读 ( 15711 )

【漏洞挖掘】逻辑漏洞之找回密码

互联网中，有用户注册的地方，基本就会有密码找回的功能。而密码找回功能里可能存在的漏洞，很多程序员都没有想到。 而这些漏洞往往可能产生非常大的危害，如用户账号被盗等。

• 8
• 6
• 边路之虎
• 发布于 2021-05-28 12:59:48
• 阅读 ( 13016 )

特斯拉TBONE漏洞分析

德国的两名安全研究员Ralf-Philipp Weinmann和Benedikt Schmotzle在CanSecWest会议上公布了Tbone漏洞，该漏洞可实现0-click无接触对Tesla的近距离攻击，通过操控一辆无人机实现了开启Tesla后备箱，解锁等操作。

• 0
• 6
• 带头大哥
• 发布于 2021-05-28 09:40:13
• 阅读 ( 14664 )

【代码审计】 一次新手级别入门的代码审计

其实这个应该有挺多洞的，文件总体来说也不大，我这php也是班门弄斧，边审计边学习，刚好在cnvd看到的，正好来练练手。希望各位师傅们共同学习，共同进步！

• 1
• 6
• L4zily
• 发布于 2021-04-21 17:48:36
• 阅读 ( 11642 )

【病毒分析】经典银狐投毒分析：仿冒某道安装包投毒，词典外壳远控内核

朋友发来的一张流量监控截图打破了周末的平静。在他看来，这不过是一个刚从“官网”下好的查词工具，界面精美、功能完备，甚至连安装过程都毫无瑕疵。但流量日志里密密麻麻的C2心跳包，却暴露了它真正的身姿。这是一次典型的“银狐”式打劫——利用披着狼皮的羊，悄无声息地在宿主主机上扎根。当翻译引擎在前端跳动文字时，后门的远控内核正在后台默默接收着攻击者的指令。

• 3
• 5
• PEkill
• 发布于 2026-08-27 09:37:40
• 阅读 ( 3456 )

从 checkAutoType 到 defineClass：fastjson 1.2.83 @JSONType 注解探测链的完整逆向与利用

2026 年 7 月，安全研究员 Kirill Firsov 公开了一条针对 fastjson 1.2.66–1.2.83 的新型反序列化利用链。完整逆向与利用尝试

• 1
• 5
• mi0034
• 发布于 2026-07-22 14:14:59
• 阅读 ( 23026 )