WEB 漏洞-XSS 跨站之 WAF 绕过及安全修复#常规 WAF 绕过思路标签语法替换特殊符号干扰提交方式更改垃圾数据溢出加密解密算法结合其他漏洞绕过#自动化
2022-08-03 13:01:26
368KB
1
引言随着并行技术、 分布式技术以及虚拟技术的相互融合、 相互促进， 云计算、 大数据和人工智能有了突飞猛进的发展， 软件系统规模越来越大， 结构越来越复杂，软件
2022-08-03 13:00:33
115KB
1
openssl-devel rpm包 目前最新版1.1.1l 高危漏洞修复
2022-08-02 16:21:50
229KB
1
内含xxe漏洞原理，以及该漏洞的多种利用方式，同时根据八个具体案例详细描述漏洞的利用方式。
【想要搭建vulnhub内靶场可关注博主，然后私聊我哦】
同时内含vulnhub中xxe lab:1靶场的过关记录
渗透思路：
由于网站信息什么都没有给出，首先判断靶场搭建的ip【实在判断不出来可以nmap扫一下，找到开放80端口的ip】
得到ip后，可以使用burpsuite进行目录爬取，得到sitemap后就可以对相应可疑站点进行测试，由于该靶场为xxe漏洞靶场，找到对应的登录页面抓包进行构造payload进行测试，其中具体构造payload并找到对应flag见pdf所示。
资源使用人群：前后端有一定了解，具备一些安全方面知识，但不多，保姆级教程，只要你想学就能学会。
工具：忍者渗透测试系统【burpsuite,nmap,base32解密，php在线运行环境，base64解密，cmd5在线平台】
2022-07-30 22:00:08
421KB
1
K8 Struts2 Exploit(S2-020 CVE-2014-0094)漏洞利用工具
2022-07-29 18:24:39
109KB
1
dnsmasq-2.80-99.el7.centos.x86_64.rpm，那个2.80-1或者2.80-99是修订号，我随便写的99，写2.80-1是为了方便大家能搜索到。
这个文件适用于CentOS最新的dnsmasq，最新2.8版本，修复了之前的漏洞，CentOS 7目前已经停止更新维护，全世界就我有这个文件。分享出来，方便大家打补丁。
2022-07-26 10:40:14
308KB
1
JBossMQJMS 反序列化漏洞（CVE-2017-7504）漏洞利用工具，方便我们进行漏洞利用getshell。
2022-07-23 17:00:06
956KB
1