发送

路由器安全研究：D-Link DIR-823G v1.02 B05 复现与利用思路

前言D-Link DIR-823G v1.02 B05存在命令注入漏洞，攻击者可...

10 月前 0 0 2

记一次攻防演练中的若依（thymeleaf 模板注入）getshell

记一次攻防演练中幸运的从若依弱口令到后台getshell的过程和分析。0x01 ...

10 月前 0 0 36

Apache OFBiz远程代码执行漏洞（CVE-2024-38856）

漏洞简介Apache OFBiz 是一个开源的企业资源规划系统，提供了一整套企业...

10 月前 0 0 16

堡垒机下的任意文件读取漏洞挖掘

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公...

10 月前 0 0 13

PyPI恶意存储库fshec2攻击分析

0x00 事件背景PyPI（Python Package Index）是Pyth...

10 月前 0 0 10

kylin CVE-2021-45456 & CVE-2022-44621

本文转自先知社区：https://xz.aliyun.com/t/12186作者...

10 月前 0 0 2

记某次攻防演练：大战UEditor并突破

前言最近参与某次攻防演练，通过前期信息收集，发现某靶标单位存在某域名备案。通过f...

10 月前 0 0 11

JMX 反序列化漏洞

前言前段时间看到普元 EOS Platform 爆了这个洞，Apache Jam...

10 月前 0 0 4

jwt伪造身份组组组合拳艰难通关

前言现在的攻防演练不再像以往那样一个漏洞直捣黄龙，而是需要各种组合拳才能信手拈来...

10 月前 0 0 12

ESI（Edge Side Include ）注入技术

译文声明本文是翻译文章，文章原作者Louis Dion-Marcil，文章来源...

10 月前 0 0 2

RPO攻击方式的探究

RPO攻击方式的探究 2018强网杯有一道web题目，看似简单实则暗藏玄机，很早...

10 月前 0 0 12

「驭龙」开源主机入侵检测系统了解一下

0x00 简介驭龙HIDS是一款由 YSRC 开源的入侵检测系统，由 Agen...

10 月前 0 0 45