1.靶机介绍下载地址：https://download.vulnhub.com/unknowndevice64/unknowndevice64-V1.0.ova攻击机：192.16…
前言在上一篇文章【渗透测试 | 黑白盒测试配合实战经验分享】，我们共同踏上了黑白盒渗透测试的旅程，探索了黑白盒测试的奇妙配合。那篇文章中，我们接触某个系统的PHP源代码，如同打开了…
SQL注入01 MyBatis框架中的注入漏洞Mybatis框架支持的CURD功能可以直接搜索XML文件中的${和${}拼接的SQL语句，如果SQL的参数可控，就可能造成注入风险。…
我们可以看到针对于漏洞 CVE-2022-4223，官方做了一定的修复措施。web\pgadmin\misc__init__.py#validate_binary_path首先…
前言这是一篇拖更一年的文章。生活所迫 懒驴拉磨。去年实战遇到该系统，由于这套系统大多数据通信方式都是采用了Java的序列化数据传输，所以就导致了关于它的反序列化漏洞层出不穷，这次我…
阅读须知本文的知识内容，仅供网络安全从业人员学习参考，用于已获得合法授权的网站测试，请勿用于其它用途。请勿使用本文中的工具、技术及资料，对任何未经授权的网站、系统进行测试，否则，所…
前言在软件或者应用程序测试的广阔领域中，黑白盒测试作为两种核心的测试方法，各自以其独特的视角和手段，为Web应用程序质量的保障提供了坚实的支撑。黑盒测试侧重于功能性验证，而白盒测试…
引言互联网时代，邮件系统依然是人们工作、生活中的很重要的一部分，与此同时，邮件系统的发展带来的钓鱼邮件问题也成为网络中的最大的安全隐患之一。本文将为大家解开网络钓鱼（邮件）的神秘面…
引言Apache Commons SCXML 是一套强大的工具包，专为跨平台的状态机定义和执行而设计，广泛应用于用户交互流程管理、服务状态监控等场景。其重要性在于提供了统一的标准模…
本文分析了由DEVCORE团队研究发现的PHP CGI在Windows平台的远程代码执行漏洞（CVE-2024-4577），探讨了漏洞的技术细节、背景、利用条件以及修复建议。PHP…