摘要：
看到网上公开了钉钉RCE的利用方式，第一时间来复现一下。 钉钉dingtalk=6.3.5版本RCE复现 免责声明： 影响版本：漏洞POC：漏洞复现：存在漏洞版本下载地址： 免责声明： 本文章仅供学习和研究使用，严禁使用该文章内容对互联网其他应用进行非法操作，若将其用于非法目的，所造成的后果由您自行 阅读全文
摘要：
Linux Polkit本地权限提升漏洞（CVE-2021-4034） 免责声明： 漏洞描述影响范围漏洞检测漏洞复现修复建议免责声明： 发现这个漏洞被各大预警平台刷屏了，目前主流Linux系统均收到影响，闲来无事刚好复现一下。 免责声明： 本文章仅供学习和研究使用，严禁使用该文章内容对互联网其他应用 阅读全文
摘要：
Ueditor、FCKeditor、Kindeditor编辑器漏洞 免责声明： Ueditor编辑器漏洞文件上传漏洞XSS漏洞SSRF漏洞 FCKeditor编辑器漏洞查看FCKeditor版本测试上传点列目录突破限制 Kindeditor编辑器漏洞上传地址查看版本信息根本脚本语言自定义不同的上传地 阅读全文
摘要：
Hashcat使用指南 免责声明： 0×01 Hashcat破解linux shadow的密码-首先了解shadow文件到底是什么？0×02 hashcat的使用参数补充：-m 参数-a 参数其他参数 使用场景补充使用hashcat破解md5使用hashcat破解加盐md5 参考 免责声明： 本文章 阅读全文
摘要：
实战中的sudo提权漏洞的使用姿势 免责声明： 0x00 漏洞概述0x01 漏洞原理0x02 受影响版本0x03 不受影响版本0x04 漏洞复现（centos）复现POC1：复现POC2：复现POC3：免责声明： 免责声明： 本文章仅供学习和研究使用，严禁使用该文章内容对互联网其他应用进行非法操作， 阅读全文
摘要：
渗透测试中遇到的Adminer任意文件读取漏洞 免责声明：软件简介漏洞原理漏洞复现字典脚本直接输入文件读取脚本直接输入文件绝对路径读取脚本使用方法字典脚本使用方法免责声明： 免责声明： 本文章仅供学习和研究使用，严禁使用该文章内容对互联网其他应用进行非法操作，若将其用于非法目的，所造成的后果由您自行 阅读全文
摘要：
基于实战的Burp Suite插件使用技巧 本篇文章首发于奇安信攻防社区 目录 基于实战的Burp Suite插件使用技巧免责声明：0×00前言0×01专业版激活0×02插件的环境安装0×03插件使用fastjson漏洞被动检测Struts2漏洞被动检测敏感信息收集工具403Bypasserdnsl 阅读全文