gelinlang

0x1 由于漏洞接口為/data/sys-common/treexml.tmpl矮冬，推測接口進入的uri為/data/sys-common/treexml宝穗，需要在源碼中進行定位...

gelinlang

0x1題記 很早之前在打shiro遇見過這么情況，有key無利用鏈螺捐，那段時間又出來了一個shiro無cc利用鏈颠悬，但是在實際打時好時壞，想研究下為什么定血，最近有空記錄下吧赔癌，當時用...

gelinlang

0x01 打seeyon的站用ajax.do未授權上傳的時候遇見了神奇的事情，先上payload吧澜沟，下面shell的路徑為/seeyon/bak0.jspx灾票，哥斯拉默認密碼和...

gelinlang

0x01 在寬字節(jié)公眾號，看到了關于/services%20/WorkflowServiceXml的分析文章茫虽，膜拜師傅刊苍，發(fā)現(xiàn)師傅的exp打了之后會彈計算器既们，估計是忘刪了把，每...

gelinlang

0x1題記 喜迎新年啥纸，后面打算對出來的漏洞進行分析下，先是分析過的NC婴氮，直接把以前的記錄貼上來斯棒，NC反序列化其實去年就有rce接口了，這次這個只是換了個接口莹妒，漏洞原理一樣名船，這...

gelinlang

linux 未授權通常兩種方式利用：一、Redis版本在4.x旨怠、5.x上的主從getshell渠驼。二、直接寫入文件鉴腻，寫webshell迷扇、計劃任務、ssh公鑰爽哎。主從getshel...

gelinlang

前言 遇見在上傳shell后蜓席，訪問顯示訪問的url包含危險內(nèi)容。 0x困境 是云鎖攔截界面课锌，用各種編碼繞過厨内，關鍵字拼接，修改WEB.CONFIG配置把aaa后綴解析為aspx...

gelinlang

測試 在上傳webshell的時候遇見asp.net的站渺贤，傳aspx被攔截雏胃，測試發(fā)現(xiàn)能夠解析asmx，搜了下發(fā)現(xiàn)這篇文章https://www.cnblogs.com/Iva...

gelinlang

0x01前言 最近測試遇見一個/actuator/接口未授權訪問志鞍，最后拿下服務器權限瞭亮。 0x02外帶明文 訪問/actuator/這個接口，可以看到大量接口固棚，里面有各種信息统翩。...

gelinlang

LabelImg LabelImg 一個圖片標注工具. 用Python寫成，Qt是圖形界面的接口此洲。 標準信息可保存到一個類似于Pascal voc格式你一樣的厂汗，ImageNe...

gelinlang

0x00前言 前面寫了fastjson的利用氮双，現(xiàn)在補上fastjson的分析，后面附上探測后端是否使用fastjon的方法(1.2.67)霎匈。 0x01fastjson基本使用...