SQL注入系列篇 | 报错注入

一：报错注入概念数据库在执行SQL语句时，通常会先对SQL进行检测,如果SQL语句存在问题,就会返回错误信息。通过这种机制，我们可以构造恶意的SQL，触发数据库报错，而在报错信息中就存在着我们想要的信…

 第59号实验室 2023-05-06 11:36:05

14,470 0 3

2020 强网杯s4 Web Wrtieup

web辅助扫描得到网站备份文件，查看源代码发现是反序列化题目分析Class.php<?phpclass player{    protected $user;   …

 Rai4over 2020-08-27 15:28:47

10,080 0 5

Weblogic WLS Core Components 反序列化命令执行漏洞（CVE-2018-2628）复现

漏洞介绍：    Oracle 2018年4月补丁中，修复了Weblogic Server WLS Core Components中出现的一个反序列化漏洞（CV…

 hatjwe 2020-08-24 14:49:30

7,137 0 2

CVE-2017-16995 ebpf 符号扩展漏洞学习笔记

漏洞分析关于这个漏洞网上已经有很多的文章分析了，这里不做太多描述，只记录一些比较重要的点。首先是ebpf，上一张图：ebpf首先需要ring3传入一段指令(传到JIT)，它会在BPF_PROG_RUN…

 i春秋聚集地 2020-04-16 10:13:52

7,515 1 2

内网渗透 | 手把手教你如何进行内网渗透

文章目录结构0x01 DMZ渗透首页看到DMZ开启了web服务，是一个typecho的cms，后台默认就是/admin后台尝试爆破弱口令admin1234但是找了一圈并没有发现有什么可以利用的,网上有…

 HACK_Learn 2020-02-19 18:39:01

29,574 1 0

Golang蠕虫泛滥？让我们揪出其始作俑者

概述 近日，国外安全网站SECURITYWEEK披露，一款Go语言恶意软件正大量感染Linux服务器，其使用了多达6种传播感染方式，包含4个远程执行漏洞（ThinkPHP、THinkPHP2…

 Further_eye 2019-07-19 14:44:16

8,601 0 1

thinkphp 5.x漏洞分析

根据网上发布关于thinkphp 5.x远程代码执行漏洞预警，分析漏洞发生点，对比官方git更新版本，对照发现更新为request类，如下图所示：观察发生更改的点为pathinfo()、method(…

 二胖 2019-01-18 14:30:13

7,818 0 3

off by null实战

前言off by null 是一个比较有意思的技术 下面通过 hctf2018 的 heapstrom_zero 实战一波。相关文件(exp, 题目)…

 hackedbylh 2018-12-12 17:00:35

11,076 1 4

HCTF 2018 Official Writeup

原文链接：https://bysec.io/hctf/writeup.html#HCTF-2018-Official-WriteupWebWarmupweb签到首先打开然后看F12啦，注释里提示是so…

 BYSEC.IO 2018-11-27 15:58:44

22,094 0 9

Windows VBScript引擎远程执行代码漏洞 之CVE-2018-8373分析与复现

一、漏洞简介VBScript引擎处理内存中对象的方式中存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同…

 四维创智 2018-11-27 10:20:38

9,435 0 6

一个人的武林：内网渗透测试思路（二）

写在前面跟web渗透（上一篇）不同，内网渗透需要更多的随机性和突破口，情况较为复杂，遇到障碍，有时可以换种思路突破，很多时候则无奈的只能止步于此。下面分享一些自己总结的内网渗透经验。主要是以windo…

 HACK_Learn 2018-10-19 10:42:45

21,673 1 15