标签: 漏洞 | 狼目安全

网络安全未读

代码审计必备知识点： 1、代码审计开始前准备：环境搭建使用，工具插件安装使用，掌握各种漏洞原理及利用,代码开发类知识点。 2、代码审计前信息收集：审计目标的程序名，版本，当前环境(系统,中间件,脚本语言等信息),各种插件等。 3、代码审计挖掘漏洞根本：可控变量及特定函数，不存在过滤或过滤不严谨

漏洞技术分享 2024-08-02

网络安全未读

代码审计-Java项目-未授权访问审计

代码审计必备知识点： 1、代码审计开始前准备：环境搭建使用，工具插件安装使用，掌握各种漏洞原理及利用,代码开发类知识点。 2、代码审计前信息收集：审计目标的程序名，版本，当前环境(系统,中间件,脚本语言等信息),各种插件等。 3、代码审计挖掘漏洞根本：可控变量及特定函数，不存在过滤或过滤不严谨

漏洞技术分享 2024-08-02

漏洞网络安全未读

代码审计-Java项目-反序列化漏洞

java序列化和反序列化的概念：序列化：把Java对象转换为字节流的过程。反序列化：把字节流恢复为Java对象的过程。序列化函数接口：

反序列化漏洞 2024-08-02

漏洞团队笔记未读

800+常用漏洞POC/EXP

漏洞收集收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了800多个poc/exp，善用CTRL+F搜索 2024.07.27 新增漏洞金和OA-C6-GeneralXmlhttpPage.aspx存在SQL注入漏洞汇智ERP接口filehandle.aspx存在任意文件读取漏洞

漏洞技术分享团队笔记 2024-07-31

漏洞网络安全未读

蓝凌OA漏洞利用总结

基本介绍: 蓝凌是国内数字化办公专业服务商, 也是国内知名的大平台OA服务商, 为国内众多中大型组织企业提供数字化办公服务。蓝凌OA(EKP) 在近年来爆出许多大大小小的安全漏洞, 也是红蓝队重点关注的OA系统之一, 本文总结了蓝凌OA历史上的前台漏洞和一些后渗透思路, 后续不定期对蓝凌OA的相关历

技术分享漏洞 2024-07-31

漏洞未读

JAVA反序列化漏洞-ysoserial-URLDNS链分析

一、前言对于进行反序列化漏洞原理的学习，URLDNS这条链比较好理解，对后续学习打个基础，URLDNS也是经常用于验证Java反序列化漏洞是否存在，验证服务主机是否出网等情况，为了后期进一步有效性的利用。让我们开始学习吧！

漏洞反序列化 2024-07-22

漏洞网络安全未读

某发卡系统0day

写在前面偶然刷到的一套发卡系统，开发人员仍在维护更新，简单看了一下，通过SQL注入可以进后台getshell，很简单，看个乐呵系统简介由ThinkPHP6开发的发卡管理系统。开发语言：PHP开发框架：ThinkPHP6后台登录：/adminx/login.html分站后台：/admin/lo

漏洞 2024-07-22

漏洞网络安全未读

漏洞猎人手册

bughunter handbook简介漏洞猎人手册是一本为那些对漏洞赏金狩猎和信息安全感兴趣的人提供全面指南的手册。它涵盖了广泛的主题，并为初学者和高级用户提供详细的资源。目录列表介绍开始使用 InfoSec 和 Bug Bounties。演示文稿清单/指南有用的 Twitter 话

漏洞团队笔记网安前沿时报 2024-07-15

漏洞未读

H3C网络管理系统file_name任意文件读取