作者：掌控安全-VeekRCE一.漏洞成因简介RCE为两种漏洞的缩写，分别为Remote Command/Code Execute，远程命令/代码执行。远程命令执行远程系统命令执行（操作系统命令注入或简称命令注入）是一种...

Forward之前分析过tp6的一个链；当时是利用__toString方法去进行的中转，从而实现前后两个链的链接，这次是两个另外链条；利用的是可控类下的固定方法进行中转；开始分析；首先环境可以composer...

0x01 什么是冰蝎？'冰蝎'是一个动态二进制加密网站管理客户端。在实战中，第一代webshell管理工具'菜刀'的流量特征非常明显，很容易就被安全设备检测到。基于流量加密的webshell变得越来越多，'...

前言在一个平淡无奇的午后，接到一个新的活——对某微信小程序进行渗透测试。老规矩，倒了杯茶，准备开始新一天轰轰烈烈的干活（摸鱼）。然鹅，BurpSuite 上号不到 2 min 我就发现今天的砖头有...

作者：掌控安全学员-holic0x01、前言​ 相信大家总是面试会问到java反序列化，或者会问到标志性的漏洞，比如shiro反序列化，或者weblogic反序列化漏洞。那我就这篇文章为大家讲解一下，不懂的可...

靶场信息：地址：https://www.vulnhub.com/entry/devguru-1,620/发布日期：2020年12月7日缺陷：中级（取决于经验）目标：获得user.txt与root.txt并获得root权限运行：VMware Workstation 16.x P...

前言Laravel是一套简洁、开源的PHP Web开发框架，旨在实现Web软件的MVC架构。2021年01月12日，Laravel被披露存在一个远程代码执行漏洞（CVE-2021-3129）。当Laravel开启了Debug模式时，由于Lara...

forwardlaravel的版本已经到了8；这里分析一个laravel8的反序列化漏洞，但是让我感到意外的是，这个漏洞竟然在低版本的laravel上依然可以存在，从根本来说这个漏洞是laravel的mockery组件漏洞，...

漏洞信息CNVD-IDCNVD-2021-05471公开日期2021-02-26危害级别高 ([AV:N/AC:L/Au:N/C:C/I:C/A:C])影响产品合肥明靖信息科技有限公司 JTopCMS 4.0.0漏洞描述JTopCMS基于JavaEE标准，是用于管理站点...

一、概述CobaltStrike是一款由美国Strategic Cyber公司开发的渗透测试套件。其集成了远程Shell、傻瓜式提权、用户凭据窃取、socks代理、文件操作，伪装钓鱼等选项，几乎涵盖了APT攻击链中的所有...