对象

一个0day的开端-失败的man与nday

最近在审计java的CMS，跟着文章进行nday审计，找准目标newbee-ma...

10 月前 0 0 12

某小型CMS漏洞复现审计

SQL注入漏洞复现：登陆后台，点击页面删除按钮，抓包：rid参数存在sql注入，...

10 月前 0 0 13

Linux kernel 堆溢出利用方法

前言本文还是用一道例题来讲解几种内核堆利用方法，内核堆利用手段比较多，可能会分三...

10 月前 0 0 5

Linux kernel 堆溢出利用方法（二）

前言本文我们通过我们的老朋友heap_bof来讲解Linux kernel中of...

10 月前 0 0 122

Apache RocketMQ 远程代码执行漏洞（CVE-2023-33246）

漏洞简介RocketMQ 5.1.0及以下版本，在一定条件下，存在远程命令执行风...

10 月前 0 0 15

Java 反序列化之 XStream 反序列化

0x01 XStream 基础XStream 简介XStream 是一个简单的基...

10 月前 0 0 5

PyPI恶意存储库fshec2攻击分析

0x00 事件背景PyPI（Python Package Index）是Pyth...

10 月前 0 0 10

最通俗易懂的PHP反序列化原理分析

0×01写在前面 PHP反序列化漏洞虽然利用的条件比较苛刻，但是如果可以利用一般...

10 月前 0 0 4

记一次网站测试引发的注入“血案”

第一步：首先是看看我们的网站地址吧，域名：http://www.XXXX.co...

10 月前 0 0 13

挖洞经验 | 看我如何利用一条扫描命令发现价值$2500漏洞

在最近Memcache服务被利用发动反射型DDoS攻击事件之后，我想到了之前我发...

10 月前 0 0 2

工具| 手把手教你制作信息收集器之端口扫描

本期任务：使用python脚本实现端口扫描。准备工具：选项分析器：optpar...

10 月前 0 0 10

工具 | 手把手教你信息收集之子域名收集器

本期任务：使用脚本借助搜索引擎搜集网站子域名信息。准备工具：python安装包...

10 月前 0 0 12