2020年4月22日
thinkphp6 session 任意文件创建漏洞POC
摘要： ThinkPHP6.0.0-6.0.1。 thinkphp6 session 任意文件创建漏洞POC https://www.uedbox.com/post/65126/ https://www.php.cn/phpkj/thinkphp/441727.html 2020年1月13号，Thinkph 阅读全文
posted @ 2020-04-22 11:45 0DayBug 阅读(1066) 评论(0) 推荐(0)
云锁最新版SQL注入WAF绕过
摘要： 作者：ghtwf01@星盟安全团队 前言 这里使用sqli-labs第一关字符型注入来测试 绕过and 1=1 直接使用and 1=1肯定会被拦截使用%26%26即可代替and绕过，1=1可以用True表示，1=2可以用False表示 绕过order by 直接使用order by被拦截使用orde 阅读全文
posted @ 2020-04-22 09:57 0DayBug 阅读(2452) 评论(0) 推荐(1)
加密Webshell“冰蝎” 流量 100%识别
摘要： 0x01 "冰蝎" 获取密钥过程冰蝎执行流程 (图片来自红蓝对抗——加密Webshell“冰蝎”攻防)冰蝎在连接webshell的时,会对webshell进行两次请求访问为什么进行两次访问? 我在别的文章没有看到关于这个问题的答案,于是我去反编译冰蝎源码通过对代码阅读,我发现冰蝎为了实现可以在web 阅读全文
posted @ 2020-04-22 08:15 0DayBug 阅读(1338) 评论(0) 推荐(0)