白帽黑客-渗透云记 - 专注于网络安全与技术分享-第5页

[网鼎杯 2020 青龙组]AreUSerialz – buu刷题笔记

打开题目就是一串代码需要进行代码审计 <?php include('flag.php'); highlight_file(__FILE__); class FileHandler { protected $op; protected $filename; protected $content; function __...

# buu # 代码审计 # 反序列化

沐寒2022年4月21日 21:09

040

HIKVISION 综合安防管理平台 applyCT Fastjson远程命令执行漏洞

本文转载于公众号：融云攻防实验室，原文地址：漏洞复现 HIKVISION 综合安防管理平台 applyCT Fastjson远程命令执行漏洞海康威视综合安防管理平台,可以对接入的视频监控点集中管理,实现统一部...

# 漏洞 # 远程命令执行 # fastjson

云记2026年2月13日 12:53

0485

安恒明御WEB应用防火墙未授权访问

本文转载于公众号：融云攻防实验室，原文地址：安恒明御WEB应用防火墙未授权访问明御WEB应用防火墙（简称WAF）是一款由安恒信息自主研发，专注为网站、APP等Web应用提供安全防护的专业应用安...

# web # 防火墙 # 未授权访问

云记2026年2月13日 12:53

05210

2022HVV 华天动力 OA 任意文件上传漏洞

本文转载于公众号：融云攻防实验室，原文地址：漏洞复现 2022HVV 华天动力 OA 任意文件上传漏洞华天动力协同办公系统将先进的管理思想、管理模式和软件技术、网络技术相结合，为用户提供了低...

# 漏洞 # 任意文件上传 # oa

云记2026年2月13日 12:53

07110

-Struts2-001 远程命令执行漏洞

本文转载于公众号：融云攻防实验室，原文地址：漏洞复现-Struts2-001 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3...

# 漏洞 # 远程命令执行 # struts

沐寒2023年2月3日 17:42

09215

CVE-2022-30525 Zyxel 防火墙命令注入漏洞

本文转载于公众号：融云攻防实验室，原文地址：漏洞复现 CVE-2022-30525 Zyxel 防火墙命令注入漏洞 2022 年 5 月 12 日，Zyxel（合勤）发布安全公告，修复了其防火墙设备中未经身份验证的远程...

# 漏洞 # cve # zyxel

云记2023年2月12日 11:39

019212

-Struts2-053 远程命令执行漏洞

本文转载于公众号：融云攻防实验室，原文地址：漏洞复现-Struts2-053 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3...

# 漏洞 # 远程命令执行 # struts

沐寒2023年2月6日 10:00

011111

实战 | 关于安全小天地博客网站的两次应急响应

前言安全小天地（anquanclub.cn）是鄙人用来记录平时学习到的琐碎内容，比较繁杂，多数是一些小知识点，没有进行总结。主要目的是方便自己后续如果再遇到相同的问题，避免再次需要经过多次百度...

# 应急响应 # 实战 # 博客

沐寒2024年5月21日 23:15

057791889

绕过安全狗waf检测

安全狗版本方式一注释大量字符绕过，payload: /*大量字符*/union/*大量字符*/select /*ASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJ...

# waf # 检测 # 绕过

沐寒2024年4月6日 00:13

072401530