标签“Aiwin”描述:
Aiwin

热门标签

安全 CTF 开发 随记
“Aiwin” 发布的文章
  • 从2022安洵杯[babyPHP]看Soap+CLRF造成SSRF漏洞

    (0)
  • 前言一、PHP SOAP二、漏洞成因三、 题目知识准备1、PHP Session反序列化2、题目相关函数四、[LCTF 2018]bestphp's revenge五、2022安洵杯 BabyP... 阅读全文...
  • 查杀总结应急响应常用命令指南

    (0)
  • 前言最近看网络安全应急响应技术实战指南(奇安信)的书籍过半,刚好在catf1ag平台遇到查杀的PWN题目,做个解题记录,顺便总结下linux系统下查杀的操作。一、Linux系统下应急响应基础技能... 阅读全文...
  • XML外部实体注入总结

    (0)
  • 前言如今大量Web应用程序使用XML,在浏览器与前端应用程序服务器之间传送请求和响应,如果使用专门设计的输入破坏应用程序的运行并执行某些未授权操作,这些位置都易于受到攻击。作为小白,接触过CTF... 阅读全文...
  • Windows系统提权简单总结

    (0)
  • 前言Windows系统的注册表,存储了系统和应用程序的设置信息,是一个重要的数据库。相对于定时任务进行恶意程序的触发,使用注册表劫持的方式也能进行恶意程序的触发。提示:以下是本篇文章正文内容,下... 阅读全文...
  • thinkphp 6.x 任意文件写入漏洞

    (0)
  • 前言一、复现二、漏洞分析前言ThinkPHP v6.0.0~6.0.1存在任意文件操作漏洞,主要原因是调用了session的进行了文件的写入,导致的漏洞,补丁对传入的$sessionId进行了检... 阅读全文...