一、WebShell概述WebShell是黑客经常使用的一种恶意脚本也称为木马后门。其目的是获得对服务器的执行操作权限，比如执行系统命令、窃取用户文件、访问数据库、删改web页面等…
环境搭建源码地址：https://gitee.com/bestfeng/yimioaJDK：8审计工具：IDEA具体搭建方法建议参考官方的文档：http://partner.yim…
一、环境介绍本篇模拟2015年爆出的贷齐乐SQL注入的漏洞：贷齐乐系统多处SQL注入漏洞该漏洞基于错误的WAF引发的，同SQLi靶场中的29关到31关类似，但该漏洞是错误的WAF引…
一、前言SRC挖掘的渗透测试中，在遇到陌生的系统时可能会手足无措，但是可以根据js进行思维发散，最后发掘业务上面的漏洞。比如寻找js中和漏洞间接有关的信息：配置信息、接口路径、账号…
前言最近在挖SRC时遇到了JOSNP和CORS，但是进行JSONP劫持和CORS跨域请求的尝试却失败了，后来经过研究发现根本原因是cookie跨域的限制造成了，遂有了这篇文章。关于…
一.引子又是一个风和日丽的周六下午,帅比小雷茫然的睁开疲惫的双眼,突然觉悟,我小雷乃一代肾透大师岂能虚度光阴?这成何体统?电脑来,Visual Studio Code来,源码来,小…
作为一个代码审计初学者，自上次对某.NET仓库管理系统的服务端的部分代码审计出未授权访问和RCE漏洞后，便一直想看看剩余代码念念不忘。总算是在出差完有时间看完了剩余的代码，但由于是…
Billu_b0x靶场复现一、环境搭建Win7攻击机IP地址：192.168.247.136Billu_b0x靶机的IP地址：暂时未知二、信息收集1、使用Zenmap探测靶机地址靶…
chrome v8漏洞CVE-2021-30632浅析作者：coolboy前言V8 是 Google开源的高性能 JavaScript 引擎，用于 Google Chrome 等浏…
充当攻击机的机器是kali，另外需要关闭防火墙策略。永恒之黑（CVE-2020-0796）靶机：windows 10的IP地址：192.168.200.30原理：实现远程代码执行注…