网络与信息安全
  文章分类
日常 8 路由交换 29 bug解决 5 路由协议 8 二层协议 7 MPLS 4 三层协议 4 链路层 2 应用层协议 2 网络安全 14 ipv6 1 wlan 1 linux 1 工具使用 1 NAT 4 python 5 IPSEC 1 编程 2 web安全 28 ARP 1 防火墙 1 VPN 4 DHCP 1 爬虫 4 django 1 python 1 DVWA 11 SQLi 1 漏洞复现 5 文件上传 1 bypass方法 2 逻辑漏洞 1 安全工具 2 漏洞挖掘 2 工具使用 1 代码审计 1 c++ 1
一处有趣的php文件写入导致的getshell 一处有趣的php文件写入导致的getshell
在审计一个名为熊海CMS的时候，发现了一处比较有趣的文件写入导致的getshell，所以记录一下分享出来。虽然利用条件有些鸡肋，但在遇到CMS安装页未删除并且可以重复安装的情况下倒是一个getshell的思路。 关键代码如下： includ
2020-04-28 web安全 漏洞挖掘
getshell
从微信群不良广告到酷我音乐存储型XSS再到乐视url跳转 从微信群不良广告到酷我音乐存储型XSS再到乐视url跳转
以下文章中提到的所有漏洞都已经报相关厂商并已修复 事件起因在一个满是黑客（安全从业者）的群里，竟然混入了一个不明飞行物，他还发了个极具诱惑的广告： 我仔细一看（马赛克后面的文字请自行瞎想），感觉事情不对，点开其中的广告仔细欣赏了一番，
2019-12-23 web安全 漏洞挖掘
XSS