0x1 前言看社区师傅们都分享了一波edusrc的证书站漏洞的挖掘，那我这不得给师傅们也分享一波，哈哈哈！下面这个漏洞的挖掘过程呢，主要是通过信息收集和对目标资产的一个资产收集，然…
前言CVE-2024-21683 是一种在 Confluence 数据中心和服务器中发现的远程代码执行（RCE）漏洞。Confluence 是由 Atlassian 开发的一款流行…
RASP 技术通常内置在一个应用程序或应用程序运行时环境中，能够控制应用程序的执行，并检测漏洞以防止实时攻击，当应用程序开始运行时，RASP 可以通过分析应用程序的行为和该行为的上…
文章中涉及的敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打码处理。传播、利用本文章所提供的信息而造成的任何直接或者间接…
0x1 前言这几天在跟着师傅一起学习微信小程序的相关知识点，前面的微信小程序的漏洞挖掘蛮简单的，但是到后面需要黑盒测试了，就需要我们对小程序进行一个反编译，进行一个代码审计相关的知…
记几次edusrc挖掘--中危信息泄露文章中涉及的敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打码处理。传播、利用本文…
前言涉及漏洞类型：弱口令文章内提及的漏洞均已修复！白帽子在挖掘、提交相关漏洞的过程中，应严格遵守相关法律法规正文第一步：我们可以通过Google hacking 去搜集敏感信息，例…
前文对于的el表达式的注入来说，通常是通过利用其能够动态执行的特性，之后通过反射的方式进行执行或者更常见的是通过调用JS引擎，之后通过执行js代码进行命令执行或者其他操作这里主要是…
WAF 是 Web Application Firewall 的缩写，也被称为 Web 应用防火墙。区别于传统防火墙，WAF 工作在应用层，对基于 HTTP/HTTPS 协议的 W…
昨天白虎组的比赛刚刚结束，题目难度还是一如既往的难以言尽，本次分享一下解题思路和分析过程，从细小之处抽丝剥茧拿到flag。MISC（杂项）misc1题目描述：某5G研发单位接到5G…