漏洞标题 Apache Struts2(S2-062)远程代码执行漏洞(CVE-2021-31805) 漏洞描述 Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts< 2.5.30存在OGNL表达式注入漏...

前言 承接第一篇CTF流量分析，中间涉及部分知识内容，顺便自己再熟悉一遍，常规CTF或者说工控流量分析用到的工具wireshark之外似乎不怎涉及，，， 协议 TCP协议 TCP(Transmission Control Proto...

漏洞标题 CVE-2024-7714: AI Assistant with ChatGPT by AYS <= 2.0.9 - Unauthenticated AJAX Calls 漏洞描述 The plugin lacks sufficient access controls allowing an unauthenticated u...

一、引言： 某天在挖掘xss的过程中，本着见框就插的原则，不会轻易放过任何一个可以输入内容的地方。 有些内容输入之后即可显示在页面上，有些内容输入之后会输出到别的系统上，可能是一些后台...

目录前言1、基于xinetd服务的启动管理（1）telnet服务安装（2）telnet服务启动2、基于xientd服务的自启动管理前言 现在Linux系统中基于xinetd的服务越来越少了，但Linux系统中还是有基于xinetd...

漏洞标题 CVE-2022-0148: WordPress All-in-one Floating Contact Form <2.0.4 - Cross-Site Scripting 漏洞描述 WordPress All-in-one Floating Contact Form, Call, Chat, and 50+ Social ...

#原创文章# 前言 上次听了火器的线上分享会议有提到火器的资产关联大概的思路，真的是收获了很多。再夸夸火器，在挖一些项目中的确能省掉很多资产收集的时间。本文主要参考上次会议中提交的一些...

WAF Bypass小技巧 /actuator/env ---> 403 Forbidden /actuator;/env ---> 200 OK //actuator/env ---> 200 OK #火线Zone Tips# 本文迁移自知识星球“火线Zone” 文字来源于- 火线 Z...

前言： 第一次挖这家src，看src自己给出的资产(赞一个)，打开网站是一个电子商务C2C业务，大致扫了一眼业务，网站功能挺多的，出了不少货，挖的过程中，导致一些诡异的逻辑被触发了，在此仅对系...

漏洞标题 CVE-2022-0140: WordPress Visual Form Builder <3.0.8 - Information Disclosure 漏洞描述 WordPress Visual Form Builder plugin before 3.0.8 contains a information disclosur...

渗透测试中常见扩大攻击面的方法： 当我们遇到pay.huoxian.cn，可能他存在以下测试域名。 dev.pay.huoxian.cn pay.dev.huoxian.cn devpay.huoxian.cn dev-pay.huoxian.cn paydev.huoxian.cn pay...

越权测试小技巧：利用对象注入(Object Injection) POST /email Host: localhost Content-Type: application/json {'email':'guest@example.com'} ------------------- POST /email Host: localh...

win环境下需要转义： echo写入webshell echo ^<?php eval($^_POST[1])?^> >> 1.php 写jsp的webshell时，转义只需将'符号改为\'符号即可，以beanshell写入哥斯拉马为例： echo逐行写...

前言 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 本文章中的漏洞均为公开的漏洞收集，如果文章中的漏洞出现敏感...

web漏洞挖掘指南 CSRF跨站请求伪造 一、CSRF的漏洞原理以及攻击过程 顾名思义，CSRF跨站请求伪造是一种伪造受害者的请求以达成某种目的的攻击手法，本质上我将其理解为攻击者像操控木偶一样让受...

现在很多网站都是通过卖VIP会员盈利的，为了让用户更有购买欲望，有的时候会把内容展示一小部分，然后隐藏绝大多部分，让你看完一点还想看就忍不住付钱了：），产品经理的愿景是很美好的，但是...