之前S2-020漏洞利用方式见drops：Struts2 Tomcat class.classLoader.resources.dirContext.docBase赋值造成的DoS及远程代码执行利用!...
WooYun-Zone
关注mysql报错注入问题
AND (SELECT 1 FROM(SELECT COUNT(*),CONCAT(0x7e21,database(),0x217e,FLOOR(RAND(0)*2))x FROM INFORMATI...
邮箱安全
三年前的邮件找回来了
“钱经理，你看看到底是怎么回事？”周一刚上班，老板就把一份文件甩到了还没落座的钱经理面前。 定睛一看，钱经理发现是一个客户发来的函，大意是虽然三年的质保期快到了，但还是要钱经理所在的公司提...
MSSQLSERVER
T-SQL篇如何防止SQL注入的解决方法_MsSql
1.什么是SQL注入 所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动...
过狗asp一句话
<% dim x1,x2 x1 = request("pass") x2 = x1 ...
神兵利刃
KaliLinux渗透基础知识整理（三）：漏洞利用|
*本文原创作者：sysorem Kali Linux渗透基础知识整理系列文章回顾 漏洞利用阶段利用已获得的信息和各种攻击手段实施渗透。网络应用程序漏洞诊断项目的加密通信漏洞诊断是必须执行的。顾名思义，...
Wireshark LLDP解析器拒绝服务漏洞
受影响系统：Wireshark Wireshark 〈 1.12.4描述：---------------------------------------------------------------...
“一款猥琐的PHP后门”的后门可能存在的分析
写在开头，说好给我开发帖权限的。还是只把“发表新话题”按钮显示出来，点进去还是没有发帖权向“没有此领域的发表内容权限”。只好找以前的帖子，重新编辑，还好我是领主！ 1.都知道Wi...
Seay信息安全博客
代码审计：kesioncms(科讯cms) 6.x至8.x版本 getshell漏
显示不全请点击全屏阅读 未对提交参数判断，导致可以写任意文件到服务器上… Wap/Plus/PhotoVote.asp 14 – 23 Dim KS...
技术关注
不安全Golang重构笔记 – PaperCache
关于不安全https://buaq.net https://f5.pm不安全是一个我一直以来获取我感兴趣相关的rss阅读器，与公开的阅读器不同的是我会对文章正文和图片做永久的存储，很多时候看到的好的文...
