2024-11-26 厉飞雨 阅读(577) 评论(0) 赞(19)

<p>昨天关注到了GoAhead的环境变量注入漏洞，主要是下面这两篇文章：</p> <ul> <li><a href="https://ahmed-belkahla.me/post/2-methods-rce-0-day-in-goahead-webserver-pbctf-2021/">PBCTF...

2024-11-26 厉飞雨 阅读(357) 评论(0) 赞(17)

<p>最近一直没什么好文章，只有闲下来挖了几个洞。一般挖洞的时候就没法发文章，因为自己提交上去的洞在公开前是不能泄露的。不过这个洞与乌云某大牛的洞重复了，于是我就发出来一起学习一下。不过这个洞应该有些年头了。</p> <p>先下载最新版：<a href="http://ftp.cmseasy.cn/CmsEasy5.x/Cms...

2024-11-26 厉飞雨 阅读(358) 评论(0) 赞(31)

<p>近期在法客上发表的文章，在博客里做个整理。</p> <h2><a href="#0x01">0x01 漏洞演示</a> {#0x01}</h2> <p>Appcms是一款开源cms系统，适合做手机应用类的网站。官网地址：<a href="http://w...

2024-11-26 厉飞雨 阅读(476) 评论(0) 赞(19)

<h1>前言</h1> <p>内存马高级，文明，实体马粗鄙，弟弟。</p> <p>所以感觉现在能打内存马基本都是直接打内存马了，但是有时候，我们拿下springboot，是通过一些其他方式拿下的，并不是通过web的代码执行。</p> <p>这时候，我们想做一个后门，常规正向后门又因为目标大多是内...

2024-11-26 厉飞雨 阅读(468) 评论(0) 赞(18)

<p>您好, 这里需要密码.</p>

2024-11-26 厉飞雨 阅读(414) 评论(0) 赞(17)

<h2>漏洞复现分析 {#漏洞复现分析}</h2> <p>从公告来看，漏洞来源于geotools这个库使用apache xpath解析xpath导致的问题</p> <p><a href="https://github.com/geoserver/geoserver/security/advisories...

2024-11-26 厉飞雨 阅读(521) 评论(0) 赞(17)

<p>您好, 这里需要密码.</p>

2024-11-26 厉飞雨 阅读(512) 评论(0) 赞(32)

<h4>概述</h4> <p>Node.js库中的systeminformation软件包中存在一个命令注入漏洞（CVE-2021-21315）攻击者可以通过「systeminformation」中代码注入漏洞的存在意味着攻击者可以通过在组件使用的未初始化参数内小心翼翼地注入有效载荷来执行系统命令。</p> <h4>影...

2024-11-26 厉飞雨 阅读(370) 评论(0) 赞(17)

<blockquote> <p>大家好， 我是老麦。一个运维小学生。今天我们为容器提供另外一种注入环境变量的方式。</p> </blockquote> <p>有了前面两张的铺垫， 今天这个很简单。我们说说另外一种为容器注入环境变量的方式。 <img src="http://static.51tbox.c...

2024-11-26 厉飞雨 阅读(403) 评论(0) 赞(17)

<p>首先，简单的判断搜索型注入漏洞存在不存在的办法是先搜索，如果出错，说明90%存在这个漏洞。<br /> a%' and 1=1-- 正常<br /> a%' and 1=2-- 错误</p> <p>有注入</p> <p>由于网站过滤了单引号等等的。所以工具不行，要手工了。&...