SSTI之细说jinja2的常用构造及利用思路

现在关于ssti注入的文章数不胜数，但大多数是关于各种命令语句的构造语句，且没有根据版本、过滤等具体细分，导致读者可能有一种千篇一律的感觉。所以最近详细整理了一些SSTI常用的payload、利用思路…

 dingjiacan@antvsion.com 2023-04-04 11:16:22

11,047 0 0

从PbootCMS审计到某狗绕过

这是 酒仙桥六号部队 的第 26 篇文章。全文共计2033个字，预计阅读时长8分钟。之前审计发现的PbootCMS2.0.3前台RCE，看了最近的版本更新漏洞被…

 酒仙桥六号部队 2020-08-26 11:13:42

10,043 1 6

Window日志分析

0x01 Window事件日志简介Windows系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。…

 Bypass007 2019-06-03 14:31:33

22,345 1 13

“九步曲”——从.pcap文件破解NTLMv2 Hash

不说废话，直接上干货……1、首先打开Wireshark抓取的含有NTLM v2哈希的pcap；2、通过ntlmssp过滤来获取认证握手；artisanal smb2认证包3、本例中，研究人员供获取3个…

 ang010ela 2019-05-24 15:43:30

10,284 1 4

thinkphp 5.x漏洞分析

根据网上发布关于thinkphp 5.x远程代码执行漏洞预警，分析漏洞发生点，对比官方git更新版本，对照发现更新为request类，如下图所示：观察发生更改的点为pathinfo()、method(…

 二胖 2019-01-18 14:30:13

7,439 0 3

安全小课堂第123期【富文本存储型XSS漏洞挖掘】

邮件、论坛、日志发布等UGC类（用户产生内容）业务构成在线生活的重要部分。作为供用户创造内容的“生产力工具”，其背后隐藏着巨大的攻击面。其中，最易产生的问题是XSS。XSS(Cross-site sc…

 京东SRC 2018-12-18 14:42:18

8,102 1 15

安全小课堂第121期【URL注入攻击】

URL注入攻击，与XSS、SQL注入类似，也是参数可控的一种攻击方式。URL注入攻击的本质是URL参数可控。攻击者可通过篡改URL地址，修改为攻击者构造的可控地址，从而达到攻击目的。JSRC …

 京东SRC 2018-12-06 10:57:18

15,155 1 18

从版本看核心，那些年我们做的Struts2 安全机制研究

本文将从struts2漏洞出发，研究struts2安全机制从无到有的过程，研究漏洞发生的原因以及修复的方式。为了不让本文过于冗长，本文将适度对一些细节有所删减，具体详情请自行查找相关文档。S2-001…

 r00t4dm 2018-11-26 17:20:03

12,220 1 4

360隔离沙箱在WINDOWS 10 的WSL下的沙箱逃逸

简介：360隔离沙箱是360安全中心于2011年5月14日发布的安全产品，目前内置与360安全卫士的功能大全中。在360隔离沙箱内运行程序完全隔离不怕中毒。快速建立隔离环境，轻量便捷。自动识别与手动模…

 Topsec-SRC 2018-11-01 16:51:26

8,812 1 14

安全小课堂第113期【二次注入漏洞挖掘】

Web应用程序已经从上世纪简单的脚本演变成了如今的单页应用。然而，随着Web应用程序的不断复杂化不同类型的安全漏洞也随之而来。其中有一种被称之为二次注入的漏洞，该漏洞是一种在Web应用程序中广泛存在的…

 京东SRC 2018-10-12 10:45:29

12,953 1 7

渗透技巧——Windows单条日志的删除

0x00 前言在之前的文章《渗透技巧——Windows日志的删除与绕过》介绍了常见的Windows日志清除与绕过方法，但未提到单条日志的清除。这一次将要结合刚刚完成的Windows XML Event…

 3gstudent 2018-09-18 16:00:31

12,506 1 25

安全开发之浅析索引Python input 函数存在的安全风险

0x00. 前言input 是 Python3.x 和Python2.x 都内置的用于接受标准输入数据的函数。在Python2.x中，与input 有类似功能的还有raw_input函数，与input…

 hOlKSOMX 2018-09-13 12:47:03

7,508 1 2

代码审计Day2 — filter_var函数缺陷

本文转载自先知社区：https://xz.aliyun.com/t/2457 本文由红日安全成员： 七月火 编写，如有不当，还望斧正。前言大家好，我们是红日安全-代码审计小组。最近…

 红日安全团队 2018-08-02 16:29:01

8,760 0 7

记DedeCMS一处由哈希长度拓展攻击引起的越权漏洞

漏洞影响：Dedecms(织梦CMS) V5.7.72 正式版20180109 (最新版)漏洞原理：DedeCMS用户认证是通过验证Cookie中的 DedeUserID和DedeUserID__ck…

 ChaMd5安全团队 2018-07-24 10:48:08

6,718 0 7

PyCalx&PyCalx2-MeePwn-2018

PyCalx题目信息This code is supposed to be unexploitable :/ anoth…

 Rai4over 2018-07-23 14:00:35

8,960 0 6