最新消息:

代码审计

记一次挖掘存储型XSS漏洞过程

记一次挖掘存储型XSS漏洞过程

J1anCan 1个月前 (10-21) 974浏览 0评论

00×01 前言 这几天我无意间看到了一个微社区程序——ROCBOSS 下载地址:http://down.admin5.com/php/112864.html 研究了一下这套程序,使用的整体效果还不错(虽然功能不多),所以我准备对这个程序做一次灰盒测...

aspx代码审计-2

aspx代码审计-2

i春秋学院 2个月前 (09-23) 524浏览 0评论

今天和大家分享一下aspx网站的代码审计,漏洞类型为:未授权访问和任意文件下载。 本文作者:i春秋签约作家——非主流 今天看的源码文件就不共享给大家了,本文只作学习只用。 还是先看我们的文件夹目录和dll文件的目录: 这是网站根目录 正常打开,是...

aspx代码审计-1

aspx代码审计-1

i春秋学院 2个月前 (09-23) 426浏览 0评论

今天和大家分享一下aspx网站的代码审计,漏洞类型就是SQL注入和cookie欺骗。 本文作者:i春秋签约作家——非主流 今天看的cms名字叫做:XX星员工请假系统 我们首先看一下网站的目录结构: 其中,很明显可以看到bin目录下面都是dll文...

asp代码审计

asp代码审计

i春秋学院 2个月前 (09-11) 347浏览 0评论

今天给大家带来的是asp程序的代码审计,asp和aspx代码审计来说,有很多相同的地方。 正好今天要交任务,最近的目标站的子域名使用了这个cms,但是版本不一定是这个,好累。 本文作者:i春秋签约作家——非主流 程序名称:自由策划 下载地址:htt...

关于finecms v5会员头像任意文件上传漏洞分析

关于finecms v5会员头像任意文件上传漏洞分析

i春秋学院 3个月前 (08-30) 873浏览 0评论

看到我私藏的一个洞被别人提交到补天拿奖金,所以我干脆在社区这里分享,给大家学习下 本文原创作者:常威 *本文属i春秋原创奖励计划,未经许可禁止转! 1.定位功能 下载源码在本地搭建起来后,正常登陆了用户后,我们为用户上传头像的时候用burp抓包,看...

Python系列之——编写已知漏洞exp实现批量getshell

Python系列之——编写已知漏洞exp实现批量getshell

Eternal 1年前 (2016-10-10) 1679浏览 0评论

0x00 前言 前面一篇 Python系列之——zzcms漏洞挖掘到exp编写 相信大家应该都读过了 大家应该都觉得用程序实现自动化漏洞利用很爽吧 今天就来教一下大家怎么通过已知的漏洞编写exp 0x01 漏洞分析 以通达OA前台getshell为...

Python系列之——zzcms漏洞挖掘到exp编写

Python系列之——zzcms漏洞挖掘到exp编写

Eternal 1年前 (2016-10-10) 1409浏览 0评论

0X00 前言: 今天无聊想找个cms来白盒审计一下 练练手 于是就跑去站长之家看了一下 轻量级的那么就是他了 0X01 白盒审计 下载下来安装后 直接扔进法师大牛的源代码审计系统 很快就定位到一个文件的一段sql代码 文件位置:zs/contra...

(三)DVWA文件上传漏洞源码审计

(三)DVWA文件上传漏洞源码审计

Eternal 1年前 (2016-07-29) 1281浏览 0评论

UPLOAD (LOW) 这里我直接上传一个 PHP 文件,我们可以看到返回结果显示,文件已经成功上传!并给出了保存的路径信息。   我们直接打开低等级的源码进行分析。可以看到代码并未对上传的文件格式进行限制,而是将保存路径做了规定,将文...

(六)DVWA之CSRF漏洞源码审计

(六)DVWA之CSRF漏洞源码审计

Eternal 1年前 (2016-07-29) 791浏览 0评论

CSRF (LOW) 我们现在存有CSRF漏洞的提交框内输入要修改的密码,并进行提交! 开启FD进行抓包!将抓取的提交地址拷贝下来,保存成一个HTML文本。例如:http://xxxxx/加上拷贝的提交地址。此时,我们将这个 HTML 文本连同存在...



合作伙伴