![[Meachines] [Hard] Quick HTTP3(QUIC)+ESI-Injection…缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/09/229e37e9b2bcc5b54de2caeb8263ed-400x280-c.jpg "[Meachines] [Hard] Quick HTTP3(QUIC)+ESI-Injection…缩略图")
信息收集IP AddressOpening Ports10.10.10.186TCP:22，9001$ nmap -p- 10.10.10.186 --min-rate 1000 …
1、越权漏洞发现注意：首先要自行生成几条测试的用户数据，直接在cms当中可能无法增加，建议在数据库当中进行新建，语句：INSERT INTO `of_sys_role` (role…
在现代企业环境中，Microsoft Exchange Server 作为一种广泛使用的电子邮件和日历服务器，承载着大量的企业通信数据。随着数字化转型的推进和电子邮件在商业活动中的…
Jenkins 介绍：Jenkins是由Java编写的开源持续集成工具，Remoting 库用来实现控制端和agent端之间的通信。漏洞概述：受影响版本中，由于ClassLoade…
Apache Shiro 简介Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。Shiro的优势在于轻量级，使用简单、上手更快、学习成…
CVE-2024-21096是一个中等严重性的漏洞，它影响Oracle MySQL Server产品中的mysqldump组件。成功利用此漏洞的未认证攻击者可能对MySQL Ser…
前言在一次学习研究漏洞中碰到了一个Linux提权漏洞CVE-2021-4034，引起了我的兴趣，便开始对这个漏洞细节展开分析，在学习的同时，我也想借此与各位师傅一起分享我的学习成果…
freemarker模版注入漏洞发现：在pom.xml文件当中寻找是否加载了freemarker组件可以在后端未编译的html文件当中寻找是否存在关键字：${reroot}类似的关…
Dlam可从hunter、quake、fofa等网络空间测绘平台收集、探测互联网IP，检测其中可使用的IP，并通过本工具配置文件中的端口映射关系，把本地端口映射到互联网IP指定的端…
ArtificialUniversity0x00 开始之前htb web题做完之后就很久没上htb了，最近一上发现又上新题了，还是INSANE难度的，直接下载附件开始审计。0x01…