09 2019 档案
mysql order by基于时间的盲注
摘要：order by后面的注入，一般先尝试报错注入，无报错的时候可以通过rand(ture)和rand（false）来进行bool型盲注，但是今天遇到完全没有数据回显的(也就是数据库中没有数据)情况，这就比较麻烦了。记录一下sql语句 参考文章：https://www.cnblogs.com/baber
阅读全文
maccms 山寨站点 V10 后门
摘要：经验证：www.maccmsv10应该是个山寨站 前言 苹果CMS是国内优秀的开源PHP建站系统,擅长电影程序影视系统这一块,在主流建站系统中特色鲜明,以灵活、小巧、兼容性好、负载强等优点而深受许多站长的喜爱.... 好吧，我还是直说吧，了解该cms的人都知道，很多huangwang喜欢用这套cms
阅读全文
fastjson反序列化漏洞研究(下)
摘要：之前的文章显示字符太多 拒绝显示 只好分为两篇了 这样我们只需要找到可以利用的类，构造poc链就好了，这个和以前的java反序列化漏洞类似，先不说。网上最早的poc是使用com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl。构造如下js
阅读全文
