白帽黑客-渗透云记 - 专注于网络安全与技术分享-第5页

更新

浏览

-cve-2020-1938文件读取/包含利用

本文转载于公众号：融云攻防实验室，原文地址：漏洞复现-cve-2020-1938文件读取/包含利用 Apache+Tomcat是很常用的网站解决方案，Apache用于提供web服务，而Tomcat是Apache服务器的扩展，用于...

# cve # 漏洞复现 # cve-2020-1938

云记2023年1月31日 18:56

011011

[网鼎杯 2018]Fakebook

解题思路首先登陆页面发现是这样的：查看源码源码很正常，也没有什么特别的web 目录扫描获取到robots.txt下面有一个备份文件 <?php class UserInfo { public $name = ''; public $age = 0...

# buu # buu刷题 # buuctf

沐寒2023年1月13日 19:55

040

XXL-JOB 任务调度中心后台任意命令执行漏洞

本文转载于公众号：融云攻防实验室，原文地址：漏洞复现 XXL-JOB 任务调度中心后台任意命令执行漏洞在日常开发中，经常会用定时任务执行某些不紧急又非常重要的事情，例如批量结算，计算当日...

# 漏洞 # 任务调度 # 后台任意命令执行

云记2026年2月13日 12:53

03510

CVE-2020-35339 骑士cms任意代码执行

本文转载于公众号：融云攻防实验室，原文地址：漏洞复现 CVE-2020-35339 骑士cms任意代码执行骑士人才系统是一项基于PHP+MYSQL为核心开发的一套免费+开源专业人才招聘系统。由太原迅易科技有...

# cve # 代码执行 # cms

云记2023年2月15日 12:53

021314

绕过安全狗waf检测

安全狗版本方式一注释大量字符绕过，payload: /*大量字符*/union/*大量字符*/select /*ASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJ...

# waf # 检测 # 绕过

沐寒2024年4月6日 00:13

072391530

D-Link DSL-28881A 远程命令执行

本文转载于公众号：融云攻防实验室，原文地址：漏洞复现 D-Link DSL-28881A 远程命令执行 D-Link DSL，集无线、ADSL、路由、交换机、防火墙五大功能，DSL是一款带有路由功能的ADSL2/2+终端，它...

# 漏洞 # 远程命令执行 # 路由器

云记2026年2月13日 12:53

0477

WordPress远程代码执行漏洞(CVE-2022-4060)

本文来自公众号：乌托邦安全团队原文地址：http://mp.weixin.qq.com/s/qfGzRS_8ZABYReqjmBG35g 0x00 概述 User Post Gallery – UPG是WordPress的插件，该插件存在远程命令执行漏洞，公开于2022...

# cve # wordpress # 代码执行

云记2023年1月17日 21:06

042615

CVE-2022-35914-GLPI 注入漏洞

本文转载于公众号：融云攻防实验室，原文地址：漏洞复现 CVE-2022-35914-GLPI 注入漏洞 GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立...

# 漏洞 # cve # CVE-2022-35914

云记2023年2月7日 17:05

0236

常见的 WAF 绕过方法有哪些

在绕过 WAF 的测试中，有很多的方法可以使用，以下列举 12 项常用方法：大小写绕过；HTTP 协议覆盖绕过；注释符绕过；白名单 IP 绕过；编码绕过；真实 IP 绕过；分块传输绕过；Pipline 绕过；...

# waf # waf绕过

沐寒2022年3月20日 20:20

050

蓝凌OA sysSearchMain.do 远程命令执行漏洞利用

本文转载于公众号：融云攻防实验室，原文地址：蓝凌OA sysSearchMain.do 远程命令执行漏洞利用蓝凌是国内数字化办公专业服务商,阿里钉钉唯一投资的OA厂商,阿里云知识管理与协同领域首家战略合...

# 漏洞 # 远程命令执行 # 蓝凌

云记2026年2月13日 12:53

0268

[极客大挑战 2019]Http – buu刷题笔记

欢迎来到西南某最大卖鞋厂商 !三叶草安全技术小组（Syclover）当黑客帝国的梦想成为现实，你就是下一个奇迹缔造者！三叶草安全技术小组（Syclover）等待着同样热爱技术的你~ 打开网页随便翻翻...

# http # buu刷题 # X-Forwarded-For

沐寒2022年4月14日 16:14

030

-JMXInvokerServlet/EJBInvokerServlet JBoss反序列化远程代码执行

本文转载于公众号：融云攻防实验室，原文地址：漏洞复现-JMXInvokerServlet/EJBInvokerServlet JBoss反序列化远程代码执行 JBoss是一个基于J2EE的开放源代码的应用服务器。JBoss代码遵循LGPL许...

# 代码执行 # 序列化 # JBoss反序列化

沐寒2023年2月11日 13:10

013410

-CVE-2015-5531（目录遍历漏洞）

本文转载于公众号：融云攻防实验室，原文地址：漏洞复现-CVE-2015-5531（目录遍历漏洞） Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎，它主要用于...

# cve # 漏洞复现 # 目录遍历

云记2023年2月7日 14:14

01599

[MRCTF2020]Ez_bypass – buu刷题笔记

打开题目就是一段代码，我们稍微美化一下，看的清楚点 I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset...

# buu # 代码审计 # MD5

沐寒2022年4月19日 21:39

010