RSS订阅 立即发帖
筛选:  最新的 推荐的 热门的

记一次Bypass SQL注入

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。 ## 一、开局 先拿到一个站点，这里假设是http://110.120.119.911/dashboard，大致浏览一下没啥，小手那么一动，http://110.120...

  • 1
  • 3
  • 长相安
  • 发布于 2021-06-23 14:02:15
  • 阅读 ( 12260 )

Phone Shop Sales Management System任意密码登录越权查看所有用户信息

日常测试

  • 1
  • 3
  • xingshen
  • 发布于 2021-06-23 11:15:17
  • 阅读 ( 9079 )

微擎最新版前台某处无回显SSRF漏洞

## 微擎最新版前台某处无回显SSRF漏洞 ## 0x0 前言   [代码审计之某通用商城系统getshell过程](https://mp.weixin.qq.com/s/rSP8LQJpIkP-Ahljkof5sA),续之前这篇文章v1...

  • 2
  • 3
  • xq17
  • 发布于 2021-08-04 10:30:32
  • 阅读 ( 15394 )

MSSQL高权限注入写马至中文路径

MSSQL高权限注入写马至中文路径

记一次自动化渗透测试的学习研究

在攻击树的基础上生成简化版的转移矩阵，随后基于深度强化学习来自动化给出渗透测试策略，未来可以根据该策略自动调用渗透测试工具来完成攻击。

  • 1
  • 3
  • z3
  • 发布于 2021-06-08 17:02:35
  • 阅读 ( 12407 )

YXcms后台插马拿shell

YXcms是一款基于PHP+MYSQL构建的高效网站管理系统。

浅谈XSS

# XSS漏洞 # 绕过推荐 <span id="2">XSS绕过可以看看该文章：</span>[XSS过滤绕过速查表](https://blog.csdn.net/weixin_50464560/article/details/114491500)...

  • 13
  • 3
  • Johnson666
  • 发布于 2021-06-02 15:56:11
  • 阅读 ( 11566 )

fofa爬虫 + 源码泄露PoC之梦幻联动(有福利)

# 写在前面 相信大家一定对源码泄露并不陌生，这里也不赘述这个漏洞的原理和危害了，网上一搜也都有好多好多，看都看不完~~~ 那今天这里我们讲啥呢？那就直入主题吧~今天这里我就贴出我自己参...

  • 3
  • 3
  • Johnson666
  • 发布于 2021-06-02 15:51:52
  • 阅读 ( 10644 )

如何快速扫描全网端口

如果我们想扫描全网端口开放情况该怎么办？这种...

Spring Boot Fat Jar 写文件漏洞到稳定 RCE 的探索

Spring Boot Fat Jar 写文件漏洞到稳定 RCE 的探索

  • 1
  • 3
  • LandGrey
  • 发布于 2021-04-16 15:24:48
  • 阅读 ( 12224 )

泛微e-mobile6.6前台RCE漏洞分析与复现

泛微e-mobile6.6前台RCE漏洞分析与复现

记一次域渗透靶场学习过程

VulnStack7是红日安全团队最近的一个ATT&CK靶场，所以有了记一次域渗透靶场学习过程

Apache Flink反序列化漏洞分析

Apache Flink反序列化漏洞分析

WP2Shell：WordPress 预认证 RCE 连环洞的技术拆解

WordPress 预认证 RCE 连环洞的技术拆解以及对于公开poc的改进思路分享

  • 3
  • 2
  • zee
  • 发布于 2026-07-23 09:37:00
  • 阅读 ( 8341 )

勒索软件的"铁三角"：当攻击者开始用你家管理工具打你

IT 部门天天用的 TeamViewer、AnyDesk、SimpleHelp，现在成了勒索软件团伙最趁手的横向移动工具。他们不再砸玻璃翻窗——BYOVD 在内核层拔掉你的 EDR，FortiBleed 从 43 万台防火墙批量收割凭证，然后穿着"物业制服"走正门、逛内网、一键推勒索。这篇文章拆了 Arctic Wolf 今年 7 月刚公布的 Anubis 完整攻击链，六步看完你会发现：最危险的攻击，全踩在你的白名单里。

  • 0
  • 2
  • zee
  • 发布于 2026-08-04 09:30:12
  • 阅读 ( 1977 )

Pinning, 越权, OOM：Virtual Thread 安全模型的三重缺陷

基于synchronized Pinning的Carrier Thread池饥饿型DoS、SecurityContext跨虚拟线程传播断裂导致的越权、以及无限虚拟线程创建引发的堆内存耗尽。

  • 2
  • 2
  • Dracarys
  • 发布于 2026-06-11 09:00:00
  • 阅读 ( 5944 )

Android移动安全第十二章_加密与数据存储安全

Android App 在本地存储数据时有多种选择——SharedPreferences、SQLite 数据库、文件、KeyStore。存储方式本身不是问题，问题在于敏感数据是否加密、加密方式是否可靠、密钥放在哪里。

  • 2
  • 2
  • bReaK_1
  • 发布于 2026-05-25 09:00:25
  • 阅读 ( 33305 )

Android移动安全第七章_DeepLink安全

Deep Link 让 App 可以通过 URL 被唤起，这个机制把 Web 的入口引入了 Android 应用——URL 解析、参数校验、组件跳转，每一步都可能出问题。

  • 0
  • 2
  • bReaK_1
  • 发布于 2026-05-18 09:00:02
  • 阅读 ( 34118 )

从POC到EXP：从0基础到v8 CVE-2021-38003复现

从POC到EXP：从0基础到v8 CVE-2021-38003复现

  • 0
  • 2
  • sysNow
  • 发布于 2026-04-29 15:17:30
  • 阅读 ( 40378 )

Psexec是怎么工作的？Psexec与官方服务端组件PsexeSvc.exe的交互

本文详细讲解psexec时怎么和PsexeSvc.exe交互，初始化，然后建立互相通讯的管道的，以及psexec和PsexeSvc.exe交互实现的python实现，最后讲解了psexec防御技巧。

  • 2
  • 2
  • yayaliou
  • 发布于 2026-04-24 09:00:01
  • 阅读 ( 41365 )