从某论坛看见的，转载部分： 这个程序在国内用的特别多，特别是那些抓肉鸡的黑阔。 http://localhost:80/?search==%00{.exec|cmd.} http://localhos...

这是一个来自Rapid7的LDNS库，包含了大约5亿域名A记录. Dataset Details The dataset contains snapshots taken within a timef...

社区里发了一篇帖子：Web security tricks 第9条技巧：Reading files in MySQL with file_priv = no。当用户无权限调用load_file()函数...

依旧是multipart/form-data,去年的时候说道了利用PHP的特性去绕过WAF.轻松绕各种WAF的POST注入、跨站防御(比如安全狗) 原文简单的描述了PHP在处理POST请求的时候会解析...

看了 @动后河 jsp上传cmd马却遇到防火墙的绕过方法，很久以前和 @xcoder 师傅搞过类似的东东。贴出我的执行CMD利用代码： import java.io.InputStream; impo...

之前S2-020漏洞利用方式见drops：Struts2 Tomcat class.classLoader.resources.dirContext.docBase赋值造成的DoS及远程代码执行利用!...

FROM：各种畸形WEBSHELL学习(1) — WebShell攻防对抗系列学习 作为WebShell检测、CMS修复、WebShell攻防研究学习的第一篇文章 本文旨在研究Webshe...

1:定时每天自动给固定QQ空间发布不同的留言。 功能列表： 1：定时器。 2：登陆QQ空间。 3：给固定QQ空间留言（随机读取预先设定的文本txt）。 现在的问题: 1: 登陆成功了。 2：发布留言的...

在乌云社区发现有人发了一个Jboss的自动部署war的后门求此后门的利用方法。 <%@page import="java.io.*, java.util.*, sun.misc.BAS...

在之前调试Tomcat的时候就已经发现了Tomcat存在此问题Tomcat7.0.30以上全局Filter加载顺序问题，今天调试Jboss6的时候也发现了同样的问题。原因很简单，Jboss沿用了Tom...