HW平安夜: 09/15 梅开二度

2020年9月15日 星期二  阴深夜难眠，回想起今天waf上一大堆误报和寥寥无几的告警，甲方爸爸提供的两荤一素已经换成了白粥榨菜，农夫已经换成了冰露，或许我们是时长一个月实习生的身份，已经…

 渗了个透 2020-09-18 12:07:22

5,330 0 4

通达OA 任意文件删除结合文件上传导致RCE漏洞

一、漏洞分析1.1 通达OA介绍通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办…

 深信服千里目安全实验室 2020-08-21 9:49:18

6,633 0 2

星盟AWD训练赛 wp

WEB1漏洞点一冰蝎后门D盾先扫一下发现已知后门看了一眼是冰蝎后门1<?php2@error_reporting(0);3session_start();4if(isset($_GET['…

 星盟安全团队 2019-11-18 17:28:20

4,313 0 2

Web渗透之文件上传漏洞总结

概述文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。常见场景是web服务器允许用户上传图片或者普通文本文件保存，而用户绕过上传机制上传恶意代码并执行从而控…

 HACK_Learn 2019-01-28 16:23:51

21,018 1 6

图片一句话结合文件包含的利用

### 0x00：前言：当我们对一个网站进行渗透测试的时候可能会遇到这样的情形：找到了一个上传图片的地方，于是我们想要通过该上传我们的一句话木马，但是我们发现上传后都会被统一的保存为xxx.jpg这个…

 Drac0nids 2018-05-02 13:41:04

7,970 0 4

跟着DVWA学Web安全开发

0x00 前言 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合…

 瓦都剋 2017-07-11 17:08:30

14,866 0 2