MYD网络安全实验室 - 专题

投稿

收录了51篇文章 · 94人关注

ElasticSearch Groovy 沙盒绕过 && 代码执行漏洞
漏洞编号：CVE-2015-1427 漏洞详情 CVE编号CVE-2015-1427漏洞级别高危7.5标题Elasticsearch Groov...

有一个男孩叫阿威 0 0
ElasticSearch 命令执行漏洞
漏洞编号：CVE-2014-3120 漏洞详情 CVE编号CVE-2014-3120漏洞级别中危6.8标题Elasticsearch默认配置允许...

有一个男孩叫阿威 0 0

「实战」缘分使我们（骗子）相遇
本文作者: 重生信安 - 海鸥一、前言在信息搜集另一个网站的时候，凑巧发现了该网站。经过在百度贴吧的搜索，发现该网站是骗子网站。这...

0.2 重生信息安全 2 4
抓取微信小程序数据包的三种方法
前言做安全测试的都会遇到测试某微信小程序，而微信小程序基本都是基于HTTPS的，所以抓取HTTPS数据包就是最关键的一步。最近几天折腾了一下，...

3.9 CSeroad 1 26
Windows提权入门
一、访问令牌伪造基础知识 windows系统中存在以下两种令牌：授权令牌Delegate Token：用于交互会话登录(例如本地、远程rdp...

1.9 Instu 1 14
python3 爬取fofa
前言最近需要大规模地提交CNVD漏洞，手里的漏洞零零散散也没有几个。时间也比较急。虽然网上整天都有通用漏洞，但这类通用漏洞有可能已经被刷过了。...

1.1 CSeroad 1 8
Vulnhb 靶场系列：Jarbas1.0
靶场镜像官网信息收集攻击机kali IP地址通过nmap 进行主机发现，发现目标机IP地址参数说明：-sP (Ping扫描)该选项告诉...

0.3 有一个男孩叫阿威 0 3

对某菠菜网站的一次渗透测试
无意间发现一个thinkphp的菠菜站，最近tp不是刚好有个漏洞吗？然后就顺手测试了一下，但过程并不太顺利，不过最后还是拿下了，所以特发此文分...

2.6 全影 5 21
[upload-labs] 学习
一个帮你总结所有类型的上传漏洞的靶场 Pass-01 在js中发现校验文件后缀的函数，我们添加php类型后在控制台更改然后上传shell 上传s...

0.2 2mpossible 0 5
Web安全之文件上传漏洞
文件上传# 1.原因： 2.文件上传过程 3.文件上传详细信息及绕过方法 3.1文件以http协议上传，将以 POST 请求发送至 web 服务...

zksmile 0 1