0X02【web渗透】

用友GRP-U8 ufgovbank.class XXE漏洞复现

0x02漏洞概述用友GRP-U8R10ufgovbank.class存在XML实体注入漏洞，攻击者可利用xxe漏洞获取服务器敏感数据，可读取任意文件以及ssrf攻击，存在一定的安全隐患。
OidBoy_G·2024-01-07 03:34

用友GRP-U8 license_check.jsp SQL注入漏洞复现

0x02漏洞概述用友GRP-U8R10行政事业内控管理软件license_check.jsp接口处存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
OidBoy_G·2024-01-07 03:04

不要盲目自学网络安全！学习顺序特别重要！

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2024-01-06 17:44

网络安全自学顺序！千万不要盲目学习！

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2024-01-06 17:44

DoIP学习笔记系列：（八）车厂一般关于DoIP的相关测试分析

VIN的车辆标识请求报文格式2.5否定响应码0x002.6否定响应码0x012.7否定响应码0x022.8否定响应码0x042.9路由激活应答码0x002.10路由激活应答码0x012.11路由激活应答码0x02
智驾·2024-01-06 17:00

officeWeb365 Indexs接口任意文件读取漏洞复现 [附POC]

文章目录officeWeb365Indexs接口任意文件读取漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现officeWeb365Indexs
gaynell·2024-01-06 12:36

用友U8 Cloud smartweb2.RPC.d XXE漏洞复现

0x02漏洞概述用友U8Cloudsmartweb2.RPC.d接口处存在XXE漏洞，攻击者可通过该漏洞获取敏感文件信息，攻击者添加恶意内容，通过易受攻击的代码，就能够攻击包含缺陷的XML处理器。
OidBoy_G·2024-01-06 09:59

TwinCAT 3 控制汇川伺服 startup添加索引列表

0x02绝对值系统选择Absolutesystemmode10-增量位置模式。1-绝对位置线性模式。0x03旋转方向选择Rotatingdirection00-以CCW
WX_LW·2024-01-06 09:21

数据库攻防学习

0x02环境搭建这里可以自己搭建一个redis环境，也可以用vulfocus搭建一个环境，可以两个都搭建，因为一些攻击手法，需要自己搭建的环境才能成功。
蚁景网络安全·2024-01-06 07:28

C++自制小游戏《屠夫躲猫猫》

1001];stringName[1001],Key[1001];intmain(void){SetConsoleTextAttribute(GetStdHandle(STD_OUTPUT_HANDLE),0x02
猿神派蒙·2024-01-06 03:38

福建科立讯通信 指挥调度管理平台多处RCE漏洞复现

0x02漏洞概述福建科立讯通信有限公司指挥调度管理平台vmon
OidBoy_G·2024-01-05 09:38

智邦国际ERP系统 SQL注入漏洞复现

0x02漏洞概述智邦国际ERP系统GetPersonalSealData.ashx接口处存在SQL注入漏洞，未经身份认证的攻击者可利用此漏洞获取数据库敏感信息，深入利用可获取服务器权限。0x03复现
OidBoy_G·2024-01-05 09:38

福建科立讯通信 指挥调度管理平台 多处文件上传漏洞复现

0x02漏洞概述福建科立讯通信有限公司指挥调度管理平台uplo
OidBoy_G·2024-01-05 09:38

SemCms外贸网站商城系统 SQL注入漏洞复现(CVE-2023-50563)

0x02漏洞概述SemCms外贸网站商城系统SEMCMS_Function.php中的AID参数存在SQL注入漏洞，未经身份认证的攻击者可通过此漏洞获取数据库权限，深入利用可获取服务器权限0x03影响范围
OidBoy_G·2024-01-05 09:35

数据库攻防学习

0x02环境搭建这里可以自己搭建一个redis环境，也可以用vulfocus搭建一个环境，可以两个都搭
合天网安实验室·2024-01-04 22:35

数据库攻防学习之MySQL

0x02环境搭建这里演示用，phpstudy搭建的环境，然后安装phpmyadmin0x03漏洞复现日志文件包含getshell利用前提知道网站路径，mysql版本大于5.0利用条件需要可读可写
合天网安实验室·2024-01-04 07:31

网络安全：CTF入门必备之题型介绍

CTF题目类型一般分为Web渗透、RE逆向、Misc杂项、PWN二进制漏洞利用、Crypto密码破译。
程序学到昏·2024-01-03 17:16

想学黑客技术（网络安全），我劝你还是算了吧

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2024-01-03 09:20

小白想学网络安全（黑客技术），我劝你还是算了吧

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2024-01-03 09:20

网络安全（黑客）——自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2024-01-03 09:16

数据库攻防学习之Redis

0x02环境搭建这里可以自己搭建一个redis环境，也可以用vulfocus搭建一个环境，可以两个都搭建，因为一些攻击手法，需要自己搭建的环境才能成功。
合天网安实验室·2024-01-03 07:27

单片机数据存储大小端模式及避免数据结构接收出错问题

假设串口端发来的数据是0X01,0X02,0X03,0X04,0X05,0X06,0X07,0X08,0X09,0X10,0X1
刘彦军白羽·2024-01-02 15:47

OfficeWeb365 Indexs 任意文件读取漏洞复现

0x02漏洞概述OfficeWeb365/Pic/Indexs接口处存在任意文件读取漏洞，攻击者可通过独特的加密方式对pay
OidBoy_G·2024-01-01 06:40

东华医疗协同办公系统 文件上传漏洞复现

0x02漏洞概述东华医疗协同办公系统connector接口处存在任意文件上传漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
OidBoy_G·2024-01-01 06:40

西软云XMS 反序列化RCE漏洞复现

0x02漏洞概述西软云XMS/fox-invoker/FoxLookupInvoker接口处存在反序列化漏洞，未经身份认证的攻击者可利用此漏洞执行任意代码，获取服务器权限。
OidBoy_G·2024-01-01 06:10

Apache OFBiz RCE漏洞复现（CVE-2023-51467）

0x02漏洞概述漏洞成因该系统的身份验证机制存在缺陷，可能允许未授权用户通过绕过标准登录流程来获取后台访问权限。
OidBoy_G·2024-01-01 06:08

R503S指纹识别模块的指令系统（一）

输入参数：无返回参数：确认码指令代码：0x01确认码=0x00，表示录入成功；确认码=0x01，表示收包有错；确认码=0x02，表示传感器
城章·2023-12-31 17:50

10个练习Web渗透测试的最佳网站

黑客的最高境界——社会工程学！社会工程在网络安全领域充当了关键角色！黑客技术如何操纵信息安全？社会工程攻击的多种形式，包括网络钓鱼、电子邮件欺诈、诱饵场景；如何应对黑客利用未提出的问题的策略。防范黑客社会工程学策略的实用技巧：核实信息来源、警惕链接和附件、以及增强个人和组织的网络防护措施。https://fostmar.online/archives/246/1.HackTheBox：这是一个用于
单丽尔·2023-12-31 13:49

《网络安全面试总结》--大厂面试题目及经验

平时web渗透怎么学的，有实战吗？有过成功发现漏洞的经历吗？做web渗透时接触过哪些工具xxe漏洞是什么？ssrf是什么？
MaKe教室·2023-12-31 03:40

web渗透测试实战-DVWA-文件上传漏洞（High-高级），菜刀工具-蚁剑

web渗透测试实战-DVWA-文件上传漏洞（High-高级），菜刀工具-蚁剑本文将描述小白本白在进行DVWA-文件上传漏洞（高级）实战时的完成步骤，以及所遇到的问题测试步骤第一步、查看源码：Yourimagewasnotuploaded
小白菜_01·2023-12-31 01:48

web渗透安全学习笔记：1、入门基础知识/ XXS漏洞

为了改变这一现状，笔者决定以深入学习漏洞为主，编写漏洞渗透工具为辅（当然不意味着两专栏更新频率不均），新开了web渗透安全学习笔记专栏。那么，就让我们开始今天的学习吧！坚持
Knight ELeven·2023-12-29 14:45

python渗透工具编写学习笔记：9、web漏洞检测与利用脚本

前言此篇我们来学习python编写web渗透中检测与利用漏洞的工具，在本篇的最后，我们将学习漏洞的防治。坚持科技向善，勿跨越法律界限，代码仅供教学目的。初出茅庐，如有错误望各位不吝赐教。
Knight ELeven·2023-12-29 08:48

python渗透工具编写学习笔记：8、无线网络渗透

8.3.1使用Scapy来探测无线网络8.3.2使用Aircrack-ng工具8.4无线网络密码破解8.5无线网络漏洞利用：8.6无线网络流量分析：前言因为一些原因，下一篇我们再来学习python编写web
Knight ELeven·2023-12-29 08:06

中职网络安全Web2003-2——Web渗透测试

需要环境或换，有问题可以私信我或加Q1.通过URL访问http://靶机IP/1，对该页面进行渗透测试，将完成后返回的结果内容作为Flag值提交；FLAG=flag{htmlcode}2.通过URL访问http://靶机IP/2，对该页面进行渗透测试，将完成后返回的结果内容作为Flag值提交；（dirbhttp://192.168.201.2就是.index.php.swp）FLAG=flag{v
er,we,th·2023-12-29 02:38

2021年江西省“网络安全”——Web渗透测试B-8

B-8：Web渗透测试任务环境说明：服务器场景：Server03服务器场景操作系统：未知（关闭连接）有问题需要环境加q通过本地PC中的渗透测试平台Kali对靶机进行WEB渗透，找到页面内的文件上传漏洞并且尝试进行上传攻击
er,we,th·2023-12-28 23:04

2023年中职“网络安全“广东web渗透——System0116

Web渗透测试(2023广东省赛)任务环境说明：✓服务器场景：System0116（关闭链接）✓服务器场景操作系统：未知✓用户名:未知密码：未知换环境有问题需要环境可以私信我访问地址http://靶机IP
er,we,th·2023-12-28 23:04

Kali使用Docker安装MobSF

0x01查看kali版本版本要高于3.0，且64位uname-a查看kali系信息0x02安装dockerapt-getinstalldockerdocker-compose0x03启用dockerservicedockerstart
努力努力再努力lk·2023-12-28 22:09

那些曾经大名鼎鼎的黑客，现在怎么样了？

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
会python的小孩·2023-12-28 17:40

小白想学黑客技术（网络安全），我劝你认真看完

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-27 09:49

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-27 09:47

ADKFP门禁出入口综合安防管理平台aDKManageUser接口未授权访问漏洞复现 [附POC]

文章目录ADKFP门禁出入口综合安防管理平台aDKManageUser接口未授权访问漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造
gaynell·2023-12-26 15:38

九思OA wap.do接口任意文件读取漏洞复现 [附POC]

文章目录九思OAwap.do接口任意文件读取漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现九思OAwap.do接口任意文件读取漏洞复现
gaynell·2023-12-26 15:08

CVE-2023-25717：Ruckus Wireless Admin 命令执行漏洞复现 [附POC]

文章目录RuckusWirelessAdmin命令执行（CVE-2023-25717）漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.
gaynell·2023-12-26 15:07

红帆OA iorepsavexml接口任意文件上传漏洞复现 [附POC]

文章目录红帆OAiorepsavexml接口任意文件上传漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现红帆OAiorepsavexml
gaynell·2023-12-26 15:06

想成为黑客？普通人我劝你看这里！（网络安全）

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-26 07:32

普通人想学黑客技术？零基础小白看这里！

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-26 07:32

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-26 07:00

手动漏洞挖掘 phpMyAdmin默认安装

手动漏洞挖掘（一）学习web渗透过程中的心得体会以及知识点的整理，方便我自己查找，也希望可以和大家一起交流。
冲鸭小慈·2023-12-26 07:29

大小端与字节序位序的关系实测

如0x01020304在小端存储中是0x04,0x03,0x02,0x01(左边低地址右边高地址)，读数从右往左读。
小湿哥·2023-12-24 09:55

【漏洞预警】CVE-2017-16995 Ubuntu本地提权

受影响范围：LinuxKernelVersion4.14-4.4仅影响Ubuntu/Debian发行版本0x02防御措施2.1第一种方法在终端
Pino_HD·2023-12-24 06:55
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他