插件介绍： Premium Packages 是一款免费的全功能 WordPress 电子商务插件，可轻松销售数字产品。漏洞描述： Premium Packages - Sell …
前情概要：cc的第一条链，所以分析的比较细，甚至有一点啰嗦环境配置jdk：jdk8u65sun包源码下载：http://hg.openjdk.java.net/jdk8u/jdk8…
漏洞描述漏洞分析漏洞文件：wp-content/plugins/kubio/lib/integrations/third-party-themes/editor-hooks.php…
引言读过上篇的朋友应该知道，我们使用了and和or的变种以及特性成功的绕过了WAF，并且有了两种姿势可以用来探测SQL注入点，但是有朋友会发现，上篇的内容都是建立在”有回显“的前提…
漏洞描述emlog pro search_controller.php文件对用户输入未安全处理，导致攻击者通过双重URL编码绕过转义机制 ，导致SQL注入，获取数据库敏感信息漏洞影…
在java中，sql注入的类型分别是对应连接数据库的最主要的几种方式，最主要的类型有jdbc注入和mybatis注入和Hibernate注入首先如果是代码审计的话就可以从源码中查看…
深入指南：Proxychains 与 Tor 的安装、配置与高级应用在当今数字隐私面临严峻挑战的背景下，保护在线活动的匿名性已成为刚需。Proxychains 与 Tor 的组…
引言你，看过八小时数据包吗？你，看过动辄百万的文件吗？你，还在为js找不到敏感信息而苦恼吗？来吧孩子，来，看看这款红队、渗透工程师，都在用的利器-H ! A ! E ! 哈哈，开个…
Apache Superset介绍：Apache Superset是一个开源的数据探索和可视化平台，设计为可视化、直观和交互式的数据分析工具。漏洞概述：Apache Superse…
前言 分享两个海外大型SRC厂商的XSS成功绕过WAF的案例，觉得挺有趣的，遂整理成文，大佬们轻喷~ XSS绕过 某全球顶级网络设备商 首先，URL是这样的 https://axx…