网安原创文章推荐【2024/9/6】
2024-09-06 微信公众号精选安全技术文章总览0x1 本文介绍了如何利用条件竞争（Race Condition）绕过文件上传限制。文章首先分析了Upload-Lab第18关的...
admin
【资源推荐】收集所有命令执行技巧的靶场（更新中） | 本文附一些网络安全学习资源
目录Level 0 : 代码执行&命令执行Level 1 : 一句话木马和代码执行Level 2 : PHP代码执行函数Level 3 : 命令执行Level 4 : 命令...
Hikvision综合漏洞利用工具 - Hikvision-
01 项目地址https://github.com/MInggongK/Hikvision-02 项目介绍Hikvision综合漏洞利用工具海康威视综合缓冲区利用工具收录缓冲区如下...
【高危漏洞】Jenkins 插件配置不当造成命令执行
皓月当空，明镜高悬文末有图片更好保存~漏洞早知道漏洞名称：Jenkins 插件配置不当造成命令执行漏洞出现时间：2023年9月21日影响等级：高危影响版本：小于Jenkins 2....
漏洞情报 | D-Link系列存在信息泄露(CVE-2024-3274)及命令执行(CVE-2024-3273)
D-Link系列存在信息泄露(CVE-2024-3274)及命令执行(CVE-2024-3273)前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的...
Exp-Tools！高危漏洞利用工具1.2.5
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此...
数据库注入工具 SqlmapXPlus ！增强MSSQL后渗透利用方式！
赛博大作战中的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行...
数据库注入工具 SqlmapXPlus ！增强MSSQL后渗透利用方式！
赛博大作战中的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行...
.NET 分享一款用于命令执行的免杀WebShell
01免杀的WebShell在.NET领域可以将这个漏洞修改成Webshell，巧妙地利用了base64编码和yso生成的特性，成功实现了免杀。通过构造特定的HTTP请求，可以执行恶...
![[漏洞复现-81]亿*通电子文档安全管理系统-文件上传、命令执行、逻辑绕过集合漏洞](https://zhousa.com/zb_users/theme/quietlee/style/noimg/2.jpg "详细阅读：[漏洞复现-81]亿*通电子文档安全管理系统-文件上传、命令执行、逻辑绕过集合漏洞")
[漏洞复现-81]亿*通电子文档安全管理系统-文件上传、命令执行、逻辑绕过集合漏洞
0x00免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来...