参数

实战绕过某WAF+拿shell组合拳

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公...

10 月前 0 0 4

Solon框架模板漏洞深度剖析与修复实战

前言分析发现 Solon 框架在3.1.0版本上存在一个有意思的模板漏洞，对这个...

10 月前 0 0 10

在一次渗透中学会编写Tamper脚本

拿到这个网站，通过对比查询，我们发现闭合参数 finsh 时，查询出的内容更多经...

10 月前 0 0 9

记一次攻防演练中的若依（thymeleaf 模板注入）getshell

记一次攻防演练中幸运的从若依弱口令到后台getshell的过程和分析。0x01 ...

10 月前 0 0 36

如何通过组合手段大批量探测CVE-2024-38077

背景近期正值多事之秋，hvv中有CVE-2024-38077专项漏洞演习，上级p...

10 月前 0 0 18

小白生于天地之间，岂能郁郁难挖高危？

小白的众测高危：记先前某次众测，经过资产梳理，发现所有站点全部都挂了WAF，作为...

10 月前 0 0 7

一个0day的开端-失败的man与nday

最近在审计java的CMS，跟着文章进行nday审计，找准目标newbee-ma...

10 月前 0 0 12

某小型CMS漏洞复现审计

SQL注入漏洞复现：登陆后台，点击页面删除按钮，抓包：rid参数存在sql注入，...

10 月前 0 0 13

堡垒机下的任意文件读取漏洞挖掘

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公...

10 月前 0 0 13

通过发现隐藏的参数值实现任意用户登录

0x01 前言最近一段时间身体不适，微信多位师傅好友申请以及公众号留言没来得及...

10 月前 0 0 13

由actuator/health泄露导致的RCE

0x01 前言现在spingboot的站点越来越多，在测试spingBoot未...

10 月前 0 0 9

某oa 11.10 未授权任意文件上传

漏洞简介之前也对通达 oa 做过比较具体的分析和漏洞挖掘，前几天看到通达 oa ...

10 月前 0 0 13