RSS订阅 立即发帖
筛选:  最新的 推荐的 热门的

一道题看 aspectj 下的任意文件写

### 前言 这次 国赛决赛 有道 java 题感觉还不错，个人认为很适合初学反序列化的人 题目文件上传在了 github 上 ： https://github.com/liey1/timu/blob/main/ciscn%20ezj4va.zip #...

  • 0
  • 0
  • ruozhididi
  • 发布于 2021-07-31 15:55:52
  • 阅读 ( 10397 )

安卓学习(二)

安卓学习

  • 1
  • 0
  • 略略略
  • 发布于 2021-07-29 15:00:26
  • 阅读 ( 10816 )

TP框架SQL注入&安全写法&架构&路由

``` #知识点： 1、认识PHP开发框架TP 2、掌握TP文件目录含义 3、掌握查找入口目录版本 4、掌握路由URL对应文件块 5、掌握配置代码调试开和关 6、掌握TP5代码书写安全规范 ``` 1...

  • 1
  • 0
  • 轩公子
  • 发布于 2021-08-04 11:40:22
  • 阅读 ( 9512 )

C#根据登录文件制作解密工具

# C#根据登录文件制作解密工具 ## 前言 当我们在渗透时，经常会遇到这样一种情况，就是wenshell后进行数据库查询账号密码时，只能够获取加密后的密码信息，而这个密码对我们后续渗透至关重...

  • 0
  • 0
  • Honeypot
  • 发布于 2021-07-26 18:54:13
  • 阅读 ( 10634 )

记一次代码审计过程

# 记一次代码审计过程 ## 前言 以下内容仅供技术研究学习使用！严禁用于非法操作！ 由于本人比较菜，只能审计一些小cms，如果有什么错误或者见识浅薄的地方师傅们帮忙指出下。 ## 正文 ###...

  • 0
  • 0
  • yggcwhat
  • 发布于 2021-07-28 10:49:57
  • 阅读 ( 9595 )

CVE-2021-3560的漏洞说明及利用流程

polkit是默认安装在很多Linux发行版上的系统服务。CVE-2021-3560是polkit中潜伏了7年之久的漏洞，于2021年6月份公布。该漏洞能使非特权本地用户获得系统root权限。CVE-2021-3560漏洞于polkit 0.113版引入，但是很多流行的Linux发行版直到最近才引入包含漏洞的版本。

施耐德PLC认证绕过漏洞分析

近期Amris研究员发现CVE-2021-22779施耐德PLC一个身份验证绕过漏洞，可以与 UMAS 协议中的CVE-2020-7537漏洞联系在一起，会影响 Modicon M340 和 M580 PLC 的最新固件版本。要完全理解上述发现...

Pescms任意文件上传/0day/getshell/代码审计

Pescms任意文件上传代码审计 工具 Seay源代码审计系统 pescmsteam-v2.3.3 phpstudy 漏洞挖掘及审计 使用phpstudy搭建好系统后发现可以修改上传的图片及文件后缀，添加php后缀进行上传...

  • 0
  • 0
  • 404test
  • 发布于 2021-07-26 11:01:25
  • 阅读 ( 8949 )

对一次非法网站的渗透测试

### 一 拿到一个非法网站，随即进行信息收集，很舒服的找到了后台 [![](https://cdn-yg-zzbm.yun.qianxin.com/attack-forum/2021/07/attach-58a89fa293d5f0afa8f46e4c6c1b843cd95a4a40.png)](https://s...

  • 1
  • 0
  • J0J0Xsec
  • 发布于 2021-07-23 11:43:25
  • 阅读 ( 8240 )

瞬态执行漏洞之Spectre V1篇（上）

在本文中，我们将为读者介绍基于推测机制的瞬态执行漏洞的相关概念和原理，并深入分析Spectre V1的PoC源码。

某管理系统代码执行以及脚本表写

日常测试

  • 0
  • 0
  • xingshen
  • 发布于 2021-07-21 16:05:12
  • 阅读 ( 10755 )

发卡系统代码审计-php

针对一个php小站，进行代码审计，并查找常见漏洞。 先大致通读代码，查看业务流程。 index.php =>if/common.php=>conig.php=>db.class.php=>function.php=...

  • 0
  • 0
  • 轩公子
  • 发布于 2021-07-19 19:24:17
  • 阅读 ( 11233 )

【代码审计】某CMS-sql注入漏洞审计过程

【代码审计】某CMS-sql注入漏洞审计过程

  • 0
  • 0
  • yggcwhat
  • 发布于 2021-07-19 18:22:53
  • 阅读 ( 11118 )

在线某系统远程代码执行

日常测试

session反序列化原理解读篇

session反序列化原理解读篇

  • 0
  • 0
  • yggcwhat
  • 发布于 2021-07-07 18:32:51
  • 阅读 ( 10658 )

初学万能密码代码审计

代码审计

  • 0
  • 0
  • Rain奕天
  • 发布于 2021-07-03 02:59:34
  • 阅读 ( 10391 )

JAVA反序列化学习-Commons-Collections

# commons-collections-3.1 Java commons-collections是JDK 1.2中的一个主要新增部分。它添加了许多强大的数据结构，可以加速大多数重要Java应用程序的开发。从那时起，它已经成为Java中公认...

  • 1
  • 0
  • sp4z
  • 发布于 2021-07-01 10:39:50
  • 阅读 ( 10844 )

Grav CMS 1.7.10 模版注入

## 环境搭建 利用docker搭建环境,发现该cms不需要数据库,数据是直接写在了文件当中的. 关键需要开启环境配置中的Twig选项 [![](https://cdn-yg-zzbm.yun.qianxin.com/attack-forum/2021/06/attach-20f...

  • 0
  • 0
  • L-1-q
  • 发布于 2021-06-29 16:06:37
  • 阅读 ( 10858 )

对TP站点的一次简单测试

对TP站点的一次简单测试

  • 4
  • 0
  • faith
  • 发布于 2021-06-29 10:33:01
  • 阅读 ( 11052 )

如何打造一款自己的恶意样本检测工具

每次出去做应急都能碰到各种各样的恶意软件、webshell，有的运气好能在网上遇到大神对该样本的分析文章，这样处理起来就会比较高效。运气不好网上找不到，只能自己去做分析了，比较耗时。而一个恶意软件，就拿碰到最多的挖矿系列来说，基本上都是有下载器、守护程序、释放的主程序、横向程序等多个文件，分布在系统的不同位置。还有就是webshell，找起来同样十分困难。

  • 0
  • 0
  • 说书人
  • 发布于 2021-06-26 21:38:12
  • 阅读 ( 11567 )