搜索内容

包含标签：CTF 的文章

  • CTF中关于文件包含漏洞

    <?php highlight_file(__FILE__); require_once 'flag.php'; if(isset($_GET['file'])) { require_once($_GET['file']); } 场景描述：我们在审计时找到一处文件包含漏洞（使用require_once或include_……

    漏洞空间 2023-05-05
    0 0

搜索

扫码关注《TEST安全》公众号

接受最新安全信息

近期文章

最新评论

  • 9
    2月27日

    好

    评论于 微信机器人搭建开发使用WeChatFerry实现办公自动化，支持使用python、go、易语言等直接开发

  • 图片马的制作之二次渲染 – Jaren's Blog
    11月22日

    […] 这种方法比较复杂，参考这篇博客吧：http://www.xsssql.com/articl...

    评论于 【文件上传绕过】–二次渲染漏洞

  • 漏洞空间
    10月12日

    使用这个漏洞写入shell其实我个人认为是没必要的，因为这个漏洞首先需要又后台权限，其实后台本身就可以上传ph...

    评论于 1Panel服务器管理控制面板SQL注入CVE-2024-39907漏洞复现

  • 漏洞空间
    10月12日

    可以的，有可能官方已经修复，请确认版本是否和文章中的版本一致，另外如需深入讨论可添加作者微信sqlxss

    评论于 1Panel服务器管理控制面板SQL注入CVE-2024-39907漏洞复现

  • 168
    9月21日

    这个怎么拼接语句?我尝试了很多 都不行啊

    评论于 1Panel服务器管理控制面板SQL注入CVE-2024-39907漏洞复现

  • 168
    9月21日

    这个怎么写入shell？

    评论于 1Panel服务器管理控制面板SQL注入CVE-2024-39907漏洞复现

  • 漏洞空间
    6月4日

    你好，编译好的解压密码是xsssql

    评论于 Weblogic远程代码执行CVE-2023-21839/CNVD-2023-04389漏洞复现

  • 漏洞空间
    3月15日

    你好，编译好的解压密码是xsssql

    评论于 Weblogic远程代码执行CVE-2023-21839/CNVD-2023-04389漏洞复现