思路真的可以，但我测试的时候发现网络延迟是最大的难题 原文：https://www.t00ls.net/thread-51085-1-2.html 日常我们遇到的WAF对webshell查杀拦截主要是通过文件内容分析查杀，和网络传输层面...

某waf bypass 实践  不知何时想绕过某waf 然后搭建了一个测试环境 一个xss 环境和一个sql注入环境 分别存储xss 和反射xss   get 注入和post 注入 测...

CNVD-C-2019-48814 WebLogic wls9-async反序列化远程命令执行漏洞 Docker 搭建环境 docker pull ismaleiva90/weblogic12 docker run -d -p 49163:7001 -p 49164:7002...

 http://95d0deaf1ade4dada96134a916bce5e1ab4dfa4227fb4400.changame.ichunqiu.com/  php协议读取文件 读取到index.php <?php error_reporting(0); $file = $_GET["fi...

概述 看到某个表哥发的metinfo 6.13最新注入（https://xz.aliyun.com/t/4508)，以前我发过metinfo利用注入getshell的文章，这里正好可以结合。（https://nosec.org/home/detail/2324.html)。 利用...

1. 蚁剑流量分析 1. 环境如下 靶机 windows 2008 R2   攻击机器 win10 蚁剑2.0.4  1. 木马如下： <?php eval($_POST[1]) ?> 蚁剑编辑器有...

题目如下： http://xxx.xxx.xxx.xxx:/xxxx.php 过滤的如下关键词： xxxxxxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxx xxxxxxxx ...

github: https://github.com/Liang2580/chunked-coding-converter jar 如下： 11111111

漏洞描述： 北京时间2018年10月17日，Oracle官方发布的10月关键补充更新CPU（重要补丁更新）中修复了一个高危的WebLogic远程代码执行漏洞（CVE-2018-3191）。 该漏洞允许未经身份验证的攻击者通过T3协...

代码审计----- xss   一个很小众的cms   无聊审计了一波。  具体的如下 最开始上个星期是弄错了点。导致一直卡在一个...