05 2018 档案

Struts2开发模式漏洞
摘要：当Struts2中的devMode模式设置为true时，存在严重远程代码执行漏洞。如果WEB服务以最高权限运行时，可远程执行任意命令，包括远程控制服务器。 如果为受影响的版本,建议修改配置文件struts.xml，增加或更改内容如下：<constant name="struts.devMode" v 阅读全文
posted @ 2018-05-11 15:31 Bypass 阅读(2240) 评论(0) 推荐(0) 编辑
Burp Post、Get数据包转为上传multipart/form-data格式数据包
摘要：方法一： 新建一个网页进行上传，代码代码如下： 方法2： Burp Post、Get数据包转为上传multipart/form-data格式数据包工具：http://nnz.nz/multipart.php 关于我：一个网络安全爱好者，致力于分享原创高质量干货，欢迎关注我的个人微信公众号：Bypas 阅读全文
posted @ 2018-05-11 14:11 Bypass 阅读(3731) 评论(0) 推荐(0) 编辑
【代码审计】任意文件删除漏洞实例
摘要：任意文件删除漏洞，该漏洞可让攻击者随意删除服务器上的任意文件。 环境搭建： CSCMS ：http://www.chshcms.com/ 网站源码版本：Cscms_v4.1正式版（发布日期：2017-06-05） 程序源码下载：https://github.com/chshcms/cscms 漏洞实 阅读全文
posted @ 2018-05-04 14:14 Bypass 阅读(1383) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示