常见 Bypass Disable Functions 的方法总结
常见 Bypass Disable Functions 的方法总结
- 2
- 0
- Marcus_Holloway
- 发布于 2021-08-30 10:08:42
- 阅读 ( 12675 )
Marcus_Holloway
Nodejs Squirrelly 模板引擎 RCE（CVE-2021-32819）漏洞分析
 [toc] ## 漏洞概述 [Squirrelly](https://github.com/squirrellyjs/squirrelly) 是一个用 JavaScript...
- 0
- 0
- Marcus_Holloway
- 发布于 2021-08-27 14:53:12
- 阅读 ( 8976 )
某CMS审计-模板注入导致getshell
第一次尝试自己审计代码，小白一个。审计了好长时间，终于皇天不负有心人，找到一处模板注入，最终发现一处代码执行。 审计过程： 采用关键函数溯源法来找的。全局搜索eval函数在e/class/...
- 0
- 0
- ordar123
- 发布于 2021-08-24 18:34:13
- 阅读 ( 9199 )
ordar123
zzcms2020审计
# 前言 该cms算是发展了很多年的了,官网在这里:http://www.zzcms.net/about/6.htm 如果想要跟着复现可以自行下载,本次发现的漏洞均已提交CNVD。 # sql注入 漏洞点是在/ask/search.php的第9行...
- 0
- 0
- fthgb
- 发布于 2021-08-23 11:59:12
- 阅读 ( 10109 )
fthgb
骑士CMS模版注入+文件包含getshell漏洞复现
#一、骑士CMS简介 骑士人才系统,是一项基于 PHP+MYSQL 为核心开发的一套 免费+开源 专业人才招聘系统，使用了ThinkPHP框架（3.2.3）；由太原迅易科技有限公司于2009年正式推出。为个人求职和企...
- 1
- 0
- 天禧信安
- 发布于 2022-01-20 11:40:21
- 阅读 ( 10904 )
天禧信安
【CNVD-2021-30167】用友NC BeanShell RCE复现
#0x01 厂商描述 用友NC6是用友NC产品的全新系列，是面向集团企业的世界级高端管理软件。市场占有率已经达到亚太第一 #0x02 漏洞概述 该漏洞是由于用友NC对外开放了BeanShell接口，任何人都...
- 0
- 0
- 天禧信安
- 发布于 2021-08-26 10:58:42
- 阅读 ( 10294 )
[CTF-PWN]ROP (Return-Oriented Programming)——基础篇
ROP概述 ===== ROP,即返回导向编程, 一个在CTF与真实世界的利用中都经常使用的手段. 同样地,这属于必学的基础内 容, 需要完全理解与灵活运用. 本文涵盖较多知识点,包括ROP,内存泄露,ret2lib...
- 0
- 0
- system
- 发布于 2021-08-24 10:47:18
- 阅读 ( 9567 )
内网渗透初级篇-一次对简单的域环境渗透过程
从信息收集，web网站一直到打入内网，控制主机的过程。使用到了密码爆破、一句话木马、通信隧道建立、漏洞利用等知识。适合刚开始学习内网的读者阅读。
- 3
- 0
- 飞神剑
- 发布于 2021-08-23 10:45:14
- 阅读 ( 11573 )
飞神剑
weblogic中间件漏洞总结
### 一.weblogic简介 WebLogic是美国Oracle公司出品的一个application server确切的说是一个基于JAVAEE架构的中间件，BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用...
- 2
- 0
- 南极进口哈士奇
- 发布于 2021-08-19 16:48:03
- 阅读 ( 9348 )
南极进口哈士奇
web中间价apache渗透
#简介 Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过...
- 0
- 0
- 白曦
- 发布于 2021-08-16 16:40:55
- 阅读 ( 9159 )
白曦
MSSQL数据库渗透测试及漏洞复现
本文介绍了几种提权拿shell的方法，主要是利用到了系统存储过程和扩展存储过程。最常见的xp_cmdshell可以用于执行系统命令，xp_regwrite、xp_regread用于注册表的读写进行映像劫持，sp_oacreate、sp_oamethod基于OLE Automation Procedures执行系统命令，不过无回显，基于沙盒的提权限制条件比较多且复杂，一般很少使用。
- 2
- 0
- xigua
- 发布于 2021-08-17 18:10:12
- 阅读 ( 9960 )
xigua
>一
逆向工程地基篇-动态分析方法
学习了OllyDbg工具动态调试的基础使用方法，并使用OllyDbg工具对一个简单的应用程序做了修改，主要是在空白位置新建两个字符串，并将函数中原有字符串的地址用新的字符串地址替换掉，从而达到修改程序的目的，难度较简单，主要学习工具的使用和逆向的基础原理。
- 1
- 0
- 飞神剑
- 发布于 2021-08-19 10:45:04
- 阅读 ( 9154 )
记一次审计的奇思妙想
# 前言 最近在社区看文章的时候,发现了这一篇https://forum.butian.net/share/326 发现作者在审计前的分析很详细,但是在找漏洞时太依靠工具,所以感觉应该还会存在一些漏洞,故有了本篇。 # 漏...
- 1
- 0
- fthgb
- 发布于 2021-08-15 22:12:01
- 阅读 ( 11575 )
Cobalt Strike重定器与DNS beacon的使用原理分析
# Cobalt Strike重定器与DNS beacon的使用原理分析 ## 前言 Cobaltstrike在渗透中可以说是神器，而我们需要掌握它的技术也是要花一定时间的，下面主要介绍重定器、DNS beacon的使用，也是coba...
- 1
- 0
- Honeypot
- 发布于 2021-08-12 15:31:22
- 阅读 ( 12096 )
Honeypot