ATK&CK红队评估实战靶场（三）

发表于 2022-12-27 更新于 2023-02-06 分类于内网渗透评论数：

前言靶机详细信息 http:/ ...

阅读全文 »

ATK&CK红队评估实战靶场（一）

发表于 2022-12-25 更新于 2023-02-06 分类于内网渗透评论数：

前言靶机详细信息 http:/ ...

阅读全文 »

【php代码审计】AyaCMS 3.1.2 任意文件上传漏洞

发表于 2022-11-20 更新于 2022-12-30 分类于代码审计评论数：

漏洞描述在AyaCMS3.1. ...

阅读全文 »

【php代码审计】记一次DedeCMSv5.7.102 0day挖掘

发表于 2022-11-20 更新于 2022-12-30 分类于代码审计评论数：

DedeCMS任意文件包含漏洞 ...

阅读全文 »

PHP环境下开启xdebug调试

发表于 2022-11-16 分类于代码审计评论数：

第一步：下载xdebug先根据 ...

阅读全文 »

【Java代码审计】ofcms 1.1.3

发表于 2022-10-09 更新于 2022-11-09 分类于代码审计评论数：

写在前面通过审计一些简单的源码 ...

阅读全文 »

【Java代码审计】Jfinal CMS

发表于 2022-10-07 更新于 2022-11-09 分类于代码审计评论数：

写在前面学习代码审计，为了练手 ...

阅读全文 »

【bugku-WEB】 noteasytrick wp

发表于 2022-08-26 分类于 CTF ， Bugku 评论数：

天气太热了，学不进去，做做c ...

阅读全文 »

Java反序列化Common-Collections6利用链分析

发表于 2022-08-10 分类于 Java安全评论数：

前言上一篇分析了ysoseri ...

阅读全文 »

Java反序列化Common-Collections1利用链分析

发表于 2022-08-09 分类于 Java安全评论数：

前言之前在Java安全学习笔记 ...

阅读全文 »