摘要：
首先从代码层面进行分析，接口validate_binary_path 最后调用了 subprocess.getoutput(来执行了命令，这一部分代码是对传入的路径进行检测，如果是在 linux 下直接拼接，在windows 下部署，后缀中会添加 .exe 。 阅读全文
摘要：
为了管理这些导入函数，就构建了一个导入表进行统一的管理，简单来说，当我们编写的可执行文件中使用到导入函数就会去导入表中去搜索找到指定的导入函数，获取该导入函数的地址并调用。 阅读全文
摘要：
SQL 注入漏洞的原理是应用程序没有对用户输入进行充分的验证和过滤，导致攻击者可以在输入框中插入恶意的 SQL 代码。当应用程序将用户输入的数据拼接到 SQL 查询语句中时，攻击者插入的恶意代码也会被执行，从而绕过身份验证和访问控制，直接访问或修改数据库中的数据。 阅读全文
摘要：
在这里分享一下通过拖取 DataCube 代码审计后发现的一些漏洞，包括前台的文件上传，信息泄露出账号密码，后台的文件上传。当然还有部分 SQL 注入漏洞，因为 DataCube 采用的是 SQLite 的数据库，所以SQL 注入相对来说显得就很鸡肋。当然可能还有没有发现的漏洞，可以互相讨论。 阅读全文
摘要：
事件起因是因为要搞毕设了，在为这个苦恼，突然负责毕设的老师说得到cnvd下发的证书结合你的漏洞挖掘的过程是可以当成毕设的，当时又学习了一段时间的web渗透方面的知识，于是踏上了废寝忘食的cnvd证书漏洞挖掘的日子。 阅读全文
摘要：
记一次攻防演练中幸运的从若依弱口令到后台getshell的过程和分析。首先，我会先把目标的二级域名拿去使用搜索引擎来搜索收集到包含这个目标二级域名的三级域名或者四级域名的网站，这样可以快速的定位到你所要测试的漏洞资产。 阅读全文
摘要：
拿到这个网站，通过对比查询，我们发现...闭合参数 finsh 时，查询出的内容更多，经过进一步判断，确实存在漏洞。不过在测试的时候发现存在一定的过滤，但是可以通过内联注释进行绕过。 阅读全文
摘要：
在各种信息搜集中，发现某个ip的端口挂着一个比较老的服务。首先看到了员工工号和手机号的双重验证，也不知道账号是什么结构组成的，基本上放弃字典爆破这一条路。于是乎打开之前用灯塔的扫描结果，看看文件泄露是否有什么可用的点。 阅读全文
摘要：
本文复现的漏洞为Netgear路由器远程命令执行漏洞，1.0.4.26之前的NETGEAR R9000设备会受到身份验证绕过的影响，可利用漏洞将木马程序下载下来，获取 shell。 阅读全文
摘要：
某个夜里，随手点进去的一个小程序，引发的连锁反应。开局一个小程序，登录方式令人发愁，尝试收集，无果；数据交互的地方说不定有sql，再次尝试，还是无果；复制链接去web端，看看有没有什么收获。 阅读全文