白帽黑客-渗透云记 - 专注于网络安全与技术分享-第12页

更新

浏览

[极客大挑战 2019]BabySQL – buu刷题笔记

自从前几次网站被日，我对我的网站做了严格的过滤，你们这些黑客死心吧！！！尝试登录 admin'# ，登录成功，但相较于以前做的那个sql题，这个flag铁定错的 Your password is 'fd7055ec3060d96f...

# buu # sql # [极客大挑战 2019]

沐寒2022年4月15日 15:17

060

CVE-2022-22965 Spring Framework RCE

本文转载于公众号：融云攻防实验室，原文地址：漏洞复现 CVE-2022-22965 Spring Framework RCE Spring Framework是一个开源应用框架，初衷是为了降低应用程序开发的复杂度，具有分层体系结构，...

# cve # 漏洞复现 # spring

云记2023年2月11日 13:10

01597

用友 GRP-U8 Proxy XXE-SQL注入漏洞

本文转载于公众号：融云攻防实验室，原文地址：漏洞复现用友 GRP-U8 Proxy XXE-SQL注入漏洞用友GRP-U8R10行政事业财务管理软件是用友公司专注于电子政务事业，基于云计算技术所推出的新一代...

# 漏洞 # proxy # 用友

云记2026年2月13日 12:53

0389

SQL注入原理及具体步骤

SQL注入原理步骤： 1. 通过特殊的数据库查询语句 2. 在数据库的错误返回中找到sql漏洞 3. 利用sql语句猜解管理人员信息并登陆管理员后台简单说就是：sql注入是将sql代码插入或添加到用户的输...

# sql注入 # sql

沐寒2022年3月20日 21:05

020

edusrc漏洞挖掘常见思路

来源：https://xz.aliyun.com/news/91859 注：本文分享内容仅用于网络安全技术讨论，切勿用于违法途径！！！初入 src，大部分新手都会选择教育 src 去作为入门，随着网络安全的兴起，各大高校...

# amp # ac7 # 漏洞挖掘

沐寒2026年4月7日 21:49

0397

最新版Phpstudy安装sql注入平台(sqli-labs)错误解决方法-渗透云记 - 专注于网络安全与技术分享

-CVE-2016-10134 zabbix sql注入

本文转载于公众号：融云攻防实验室，原文地址：漏洞复现-CVE-2016-10134 zabbix sql注入 zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视...

# cve # zabbix # sql注入

云记2023年2月10日 11:26

01357

BUUCTF[极客大挑战 2019]Secret File – 蒋璐源的秘密？

BUUCTF[极客大挑战 2019]Secret File 挺有意思的一道题，打开链接。蒋璐源的秘密？没兴趣，本人不喜欢探索别人的秘密。好吧，hacker喜欢。F12查看一下源码。出现下一个页面，点击试试嗯？！...

# 2019 # buuctf # 极客大挑战

沐寒2023年1月13日 20:03

070

短暂网络活动(域名或IP)定位恶意进程

Linux 经常会有这样的场景，已知某个域名或IP为恶意，有设备解析了恶意域名或通联了恶意IP。或者某个无出网业务的设备异常解析了域名、或通联了恶意IP。此时的首要任务就是基于已知的信息（域...

# amp # 恶意外联 # 恶意解析

沐寒2026年3月1日 15:46

02914

CVE-2021-3129 Laravel Debug mode RCE

本文转载于公众号：融云攻防实验室，原文地址：漏洞复现 CVE-2021-3129 Laravel Debug mode RCE Laravel自带的Ignition组件在开启了Debug模式时，file_get_contents()和file_put_contents()函...

# 漏洞 # cve # debug

云记2023年2月16日 13:49

023212

[极客大挑战 2019]Upload – buu刷题笔记

[极客大挑战 2019]Upload 题目打开是一个文件上次功能点首次常规操作二话不说先上传一个一句话木马。 <?php @eval($_POST['123'])?> 页面提示被拦截，并显示not image 那我们进行抓包修...

# buu刷题 # [极客大挑战 2019]# upload

沐寒2022年4月14日 19:32

030

Vulnhub 靶场 HACKSUDO: FOG

环境 Kali： 192.168.132.131 靶机：192.168.132.146 靶机地址：http://www.vulnhub.com/entry/hacksudo-fog,697/ 一、信息收集 nmap -sP 192.168.132.0/24 nmap -p- -sC -sV 192.168.132.146 g...

# VulnHub-FOG

沐寒2022年3月30日 20:48

030

奇安信网康下一代防火墙 RCE 可直接getshell

网康下一代防火墙(NGFW)是一款可以全面应对应用层威胁的高性能防火墙。通过深入洞察网络流量中的用户、应用和内容，并借助全新的高性能单路径异构并行处理引擎，NGFW能够为用户提供有效的应用层...

# rce # 防火墙 # getshell

沐寒2023年2月5日 14:57

826612

[ZJCTF 2019]NiZhuanSiWei – buu刷题笔记

进入题目链接直接就是一段代码需要审计 <?php $text = $_GET['text']; $file = $_GET['file']; $password = $_GET['password']; if(isset($text)&&(file_get_contents($text,'r')==...

# buu # 代码审计 # 序列化

沐寒2022年4月18日 14:50

030