- 博客(3)
- 收藏
- 关注
RSS订阅原创 Seacms V12.9
通过定位file_get_contents()函数:找寻有可控变量的文件： 进入后台这个页面： 因为已经登入后台，所以找存储型的XSS，在扩展中添加广告，友情链接这些地方进行尝试：直接修改海洋cms名称，拼接js， 存储型XSS： 前台页面：尝试添加系统管理员： 构造poc： 在另一浏览器打开： 网页打开admin_template.php，添加参数action=del&filedir=../templets/default/html/../../../test.php。设置打开这个网页就进行自动
2022-06-18 14:15:42
1005
原创 log4j2复现
目录环境搭建log4j2 DNSLog测试JNDI注入反弹shell靶机：Ubuntu 5.4.0-117-generic 192.168.6.183攻击机：Kali 5.16.0-kali7-amd64 192.168.6.212靶机：#首先拉一个docker镜像docker pull vulfocus/vulfocus#查看镜像docker images#启动docker run -d -p 8081:80 -v /var/run/docker.sock:/var
2022-06-18 13:24:02
485
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人