一、前言这段时间在审计和整理金和Jc6历史漏洞当时正在结合源码复现一个金和Jc6系统的SQL注入漏洞POC已经公开了，如下：POST /jc6/servlet/uploaddoc …
![[Vulnhub]Solid-State POP3邮件服务(James)+rbash逃逸缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/06/29e8e2640bbf98281b3db5535ed9a7-400x280-c.jpg "[Vulnhub]Solid-State POP3邮件服务(James)+rbash逃逸缩略图")
信息收集&SSHServer IP addressPorts Open192.168.8.100TCP:22,25,80,110,119,4555Nmap 扫描:$ nma…
前言上一篇介绍了XSS的反射型XSS和DOM型XSS攻击以及Xss-Labs通关的全教程解析，接下来介绍的是持久性XSS攻击教学（严禁用于非法用途），这是另一种常见的XSS攻击类型…
上传文件题目：这次需要上传一个文件到flag.php了.祝你好运访问内网下的127.0.0.1/flag.php，这里什么也没有，就一个上传文件，还没有提交按钮这里脑回路就来了，题…
前言萌新第一次使用Cobalt Strike，cs作为攻击windows进行后渗透强有力的工具也是被业界经常玩梗，那比博燃的图标也是很形象。小编拿到VPS的第一天就开搞了，让我们学…
漏洞原理xss（cross site script）跨站脚本攻击，指的是攻击者往web页面插入恶意脚本代码，当用户浏览时，嵌入web页面里的脚本代码就会执行，从而达到恶意攻击用户的…
一、同源策略介绍同源策略是浏览器的一个安全功能，不同源的客户端脚本在没有明确授权的情况下，不能读取对方的资源，所以，abc.com下的js脚本采用ajax读取def.com里面的文…
![[CVE-2024-4577]PHP-CGI Windows平台远程代码执行漏洞分析缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/06/b1ae3c48fc5e9aca50bd7b83673d72-400x280-c.jpg "[CVE-2024-4577]PHP-CGI Windows平台远程代码执行漏洞分析缩略图")
一、背景知识1.CVE-2012-1823CVE-2024-4577漏洞是对该漏洞的修复绕过产生的，可以说该漏洞是CVE-2024-4577的前身。对该漏洞进行了解有利于分析CVE…
![[Vulnhub] BillyMadison1dot Wireshark+Port-Knocking…缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/06/68d57b8c76cec3ae3385bc91bedc36-400x280-c.jpg "[Vulnhub] BillyMadison1dot Wireshark+Port-Knocking…缩略图")
信息收集IPOpening Ports192.168.8.101TCP:22,23,69,80,137,138,139,445,2525$ nmap -p- 192.168.8.1…
1 项目背景随着《密码法》、《商用密码管理条例》等商用密码相关法律、法规、政策的颁布实施，随着上级主管单位关于2024年商用密码应用安全性评估安全工作考核要点与评分标准的发布，要求…