web

攻防演练之柳暗花明又一村

背景某年的某个夏天，某单位需要做攻防演练，而且是全仿真的演练，只有客户名，没有...

10 月前 0 0 13

挖洞经验 | Slack桌面应用程序的RCE漏洞+XSS漏洞

对于Slack的桌面应用程序来说，一些应用内跳转、XSS、逻辑重定向和HTML或...

10 月前 0 0 14

内网渗透测试：Windows权限提升思路（上）

在Windows中，有User、Administrator、System、Tru...

10 月前 0 0 13

红队测试之邮箱打点

前言随着互联网信息快速发展，办公已经离不开网络的支持。邮箱成为了人们常用的办公...

10 月前 0 0 14

挖洞经验 | 绕过谷歌XSS修复措施收获翻倍赏金($10000)

每位Web挖洞者可能都有这样的感受，当收到厂商关于你上报漏洞已被及时修复（fix...

10 月前 0 0 17

记一次对php猥琐马的爆菊分析（上）

前言最近遇到个文件，打开一看只有几行注释？看了下字节数却很大，横向进度条很长啊...

10 月前 0 0 26

溯源复现SiteServer5疑似在野0day

背景客户公司有一台比较陈旧的winserver2008，上面跑着陈旧的Site...

10 月前 0 0 14

记一次对php猥琐马的爆菊分析（下）

前情提要记一次对php猥琐马的爆菊分析（上） 0x00 前言仔细看了地气哥的...

10 月前 0 0 1

从PbootCMS审计到某狗绕过

之前审计发现的PbootCMS2.0.3前台RCE，看了最近的版本更新漏洞被修复...

10 月前 0 0 7

绕过WAF的另类木马文件测试方法

很久没写文章了，继上次发先知到今天已经很久了；今天突发异想；因为之前打了西湖论剑...

10 月前 0 0 3

渗透测试之通过代码审计打点

前言在渗透测试时，经常会遇到公开漏洞已经修复、只有一个登录框等情况，这时候如果...

10 月前 0 0 6

挖洞经验 | 构造User-Agent请求头内容实现LFI到RCE提权

本文分享的Writeup是作者近期针对某20000+用户网站，通过对请求User...

10 月前 0 0 5