- 博客(10)
- 资源 (2)
- 收藏
- 关注
原创 DedeCMS V5.7文件上传漏洞复现
CVE-2018-20129-DedeCMS V5.7 SP2前台文件上传漏洞复现登录管理页面后,开启会员功能(默认是关闭的)回到首页,用户登录后,点击会员中心。打开内容中心(第一次进入会提示完善个人信息,完善一下,不然不能操作)重点开始4. 发表文章的表单最下方有一个图片的图标,点击可以选择上传图片到服务端。制作图片码上传抓包修改文件后缀:p*hp连接,成功代码审计为什么用.ph%p就可以绕过检测了?我们来看看源码中的问题部分。找到图片的校验部分的源
2022-03-20 20:11:19
1277
原创 各端口对应的服务及可能出现的安全漏洞
端口服务说明21FTP主要看是否支持匿名22SSH弱口令爆破23telnet弱口令爆破80-90WEB常见的web漏洞及一些人为管理后台161snmppublic弱口令389ldap是否为匿名访问443openssl心脏出血及一些web漏洞测试445smb跑弱口令,测试是否有ms_08067等溢出873rsync是否为匿名访问,也可能存在弱口令1025RPCNFC匿名访问1099jav...
2022-03-11 16:39:46
936
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人