分类 渗透测试 下的文章

  1. 首页
  2. 渗透测试

记一次手慢无的EDU通杀

注：本文部分图文无关！部分图片厚码请谅解首先打开站点，发现是一个教学平台，直接有账号密码，连注册都省了xss点击修改，标题插入xss点击确定保存返回，发现...

  • xiaowu
  • 2023 年 04 月 27 日
  • 1 条评论
    •

    Linux-Linux横向移动

    环境部署在Linux中横向移动手法相对Windows来说较少，相对来说我们只有利用SSH、web上的漏洞等较少方式去获得权限在SSH协议中，连接到主机可采...

  • xiaowu
  • 2023 年 04 月 27 日
  • 暂无评论
    •

    Spring Cloud Function SPEL表达式注入漏洞（CVE-2022-22963）

    漏洞概述由于Spring CouldFunction中RoutingFunction类的apply方法将请求头中的"spring.cloud.functi...

  • xiaowu
  • 2023 年 04 月 27 日
  • 暂无评论
    •

    Solr远程命令执行（CVE-2019-17558）

    漏洞描述Apache Solr 5.0.0版本至8.3.1版本中存在输入验证错误漏洞。攻击者可借助自定义的Velocity模板功能，利用Velocity-...

  • xiaowu
  • 2023 年 04 月 27 日
  • 2 条评论