记一次Bypass SQL注入

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。 ## 一、开局 先拿到一个站点，这里假设是http://110.120.119.911/dashboard，大致浏览一下没啥，小手那么一动，http://110.120...

• 0
• 2
• 长相安
• 发布于 2021-06-23 14:02:15
• 阅读 ( 9208 )

Niushop单商户V4版任意文件删除

Niushop单商户V4版任意文件删除

• 0
• 0
• c0nfig
• 发布于 2021-06-23 13:26:19
• 阅读 ( 6322 )

Phone Shop Sales Management System任意密码登录越权查看所有用户信息

日常测试

• 0
• 2
• xingshen
• 发布于 2021-06-23 11:15:17
• 阅读 ( 6000 )

当遇到前端RSA加密的时候暴力破解的方法

某网站登录的时候如下： [](https://cdn-yg-zzbm.yun.qianxin.com/attack-forum/2021/06/a...

• 1
• 1
• Johnson666
• 发布于 2021-06-22 20:37:19
• 阅读 ( 7643 )

不同高校相同Get Shell全过程

## 说在前面 一天，在网上看到一篇文章，是关于某OA的在线用户类似越权访问登录漏洞的，突然来了兴致，便去找了找有关某OA系统，找了找顺带试了一下，这一试还真发现问题了，然后一不小心就...

• 0
• 2
• Johnson666
• 发布于 2021-06-22 19:50:37
• 阅读 ( 8024 )

Web安全---cms指纹识别

**一、前言** CMS指纹识别：指纹识别是将识别对象的指纹进行分类对比从而进行判别，就像是人的指纹一样，不会出现一模一样的指纹，从而通过每个对象的不同特征来识别对象的归属。这里的指纹识...

• 2
• 2
• 和风
• 发布于 2021-06-22 17:37:29
• 阅读 ( 10797 )

记一次实战免杀 powershell 执行 payload

powershell具有在硬盘中易绕过，内存中难查杀的特点。一般在后渗透中，攻击者可以在计算机上执行代码时，会下载powershell脚本来执行，ps1脚本文件无需写入到硬盘中，直接可以在内存中执行

• 6
• 6
• yier
• 发布于 2021-06-22 16:21:46
• 阅读 ( 12745 )

某CMS代码执行漏洞分析

对opensns的一次代码审计，涉及到一些tp框架的方法利用,以及对tp框架进行审计时经常忽略的点 #0x2 漏洞分析 官网下载源码：http://os.opensns.cn/product/index/download...

• 1
• 4
• moonv
• 发布于 2021-06-22 09:23:40
• 阅读 ( 7786 )

从RCE到尝试docker逃逸的曲折之路

日常日站,在测试某企业的时候扫描器突然发生反应,发现个solr,一个偶然让本不写文章的菜鸡开始写人生中第一篇文章

• 0
• 0
• yier
• 发布于 2021-06-22 02:07:40
• 阅读 ( 8031 )

关于CVE-2021-21985的研究(含PoC)

# 写在前面 原本我是不喜欢写web的PoC的，本着能直接复制到burp里就复制到burp里，burp中慢慢调试可以绕waf可以慢慢调试，python还要开个代理去拦截数据包，还挺麻烦的。但是这个漏洞也太麻烦...

• 0
• 1
• Johnson666
• 发布于 2021-06-21 20:40:32
• 阅读 ( 7073 )

对某系统实战练手

对某系统实战练手

• 7
• 4
• 带头大哥
• 发布于 2021-06-18 18:31:58
• 阅读 ( 7664 )

奇安信攻防社区征稿啦

奇安信攻防社区征稿啦~

• 4
• 5
• 木子
• 发布于 2021-06-18 14:51:49
• 阅读 ( 20895 )

出浅入深玩转SQL注入

初探SQL注入的分类、挖掘技巧以及防御的方法

• 8
• 2
• 空城
• 发布于 2021-06-16 20:51:48
• 阅读 ( 8025 )

实战打靶 - 巧用smb拿下不出网主机

实战打靶 - 巧用smb拿下不出网主机

• 2
• 1
• 带头大哥
• 发布于 2021-06-16 17:53:24
• 阅读 ( 8245 )

WFuzz 的简单使用场景

WFuzz 是开源的一款针对 web 应用模糊测试的开源软件，使用 Python 编写，测试的漏洞类型主要包括：未授权访问、注入漏洞（目录遍历、SQL 注入、XSS、XXE）、暴力破解登录口令 等。

• 4
• 0
• myh0st@信安之路
• 发布于 2021-06-16 15:45:39
• 阅读 ( 7693 )

记一次从源代码泄漏到后台获取webshell的过程

记一次从源代码泄漏到后台获取webshell的过程

• 2
• 1
• 带头大哥
• 发布于 2021-06-11 17:46:35
• 阅读 ( 6863 )

某AOSP框架层提权漏洞分析

Android framework systemui 越权

• 1
• 1
• 带头大哥
• 发布于 2021-06-11 14:16:01
• 阅读 ( 7534 )

开源USB协议栈漏洞挖掘

[TOC] # 起因 有一天打开 github 的 explore页面，发现推送了一个 [sboot_stm32](https://github.com/dmitrystu/sboot_stm32) 的项目，之前也一直对USB协议栈的实现感兴趣，于是就分析了...

• 1
• 1
• hac425
• 发布于 2021-06-10 19:13:30
• 阅读 ( 8085 )

使用DNSlog进行更高效率的盲打盲注

# DNSlog ## 0.说在前面 ### 0.1.DNSlog工具 如果有自己的服务器和域名，可以自建一个这样的平台，直接使用BugScan团队开源的工具搭建即可： https://github.com/BugScanTeam/DNS...

• 3
• 2
• Johnson666
• 发布于 2021-06-10 13:51:18
• 阅读 ( 11008 )

Ueditor编辑器漏洞总结

Ueditor编辑器漏洞总结

• 1
• 1
• 带头大哥
• 发布于 2021-06-08 18:03:20
• 阅读 ( 31330 )