本文记录了一次某网上阅卷系统漏洞挖掘详细过程

攻击者通过在输⼊的SQL查询中注⼊恶意代码，来执⾏他们想要的操作，⽐如获取敏感信息、删除或篡改数据 等。这种攻击通常发⽣在⽤户输⼊没有经过充分验证和清理的情况下，例如在⽹站的登录表单或搜索框中输⼊ SQL语句。为了防⽌SQL注⼊，开发者应该使⽤参数化查询和预编译的查询，对⽤户的输⼊进⾏严格的验证和清 理。

攻击者在未授权访问Redis的情况下，利用Redis自身的提供的config命令，可以进行写文件操作，攻击者还可以成功将自己的ssh公钥写入目标服务器的/root/.ssh文件的authotrized_keys 文件中，进而可以使用对应私钥直接使用ssh服务器登录目标服务器(1) Redis绑定在6379端口,且没有进行添加防火墙规则避免其他非信任来源ip访问等相关安全策略，直接暴露在公网(2)

该部分主要介绍自己教育背景，在职状态，自己从事的工作和经验，为什么想换工作申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。免费领取安全学习资料包！渗透工具技术文档、书籍面试题帮助你在面试中脱颖而出视频基础到进阶环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等应急

修改传参方式，并按照上述payload在路径后面拼接上”?PHPRC=/dev/fd/0”，请求体中加入auto_prepend_file参数。申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。帮助你在面试中脱颖而

Tenda 路由器是深圳市吉祥腾达科技有限公司的一款智能无限路由器。Tenda 路由器存在信息泄露漏洞，攻击者通过构造特殊 URL 地址，读取系统敏感信息网访问该系统。4、从配置中查找账户密码(直接打开JPG就行了)

Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。该款工具特别适合初学者，配置了各

目录一、网络示意图二、信息收集2.0 netdiscover存活探测2.1 端口扫描2.2 美化NMAP扫描结果2.3 目录扫描编写一个绕防火墙脚本2.4 访问特殊状态码地址三、对目标进行渗透测试3.1测试Web服务器四、内网渗透4.1 对web 服务器的操作4.2 对OA服务器进行渗透4.3 对域控主机进行渗透4.3.2 利用kiwi dcsync_ntml获取域管理员的ntml4.4 使用CS

摘要： 本文通过分析一款热销的FNKvision IP摄像头（型号FNK-GU2），揭露了四个严重安全漏洞：1）Yoosee应用后端存在SQL注入漏洞，可泄露用户数据（已修复）；2）设备未保护的UART串口可直接获取Root权限；3）Root密码使用易破解的MD5-crypt算法；4）Wi-Fi密码等敏感信息明文存储于配置文件中。研究发现，尽管该设备销量近70万台，但其硬件设计、固件及后端服务均存

摘要：本文分享了挖掘edu系统漏洞的经验，强调资产选择的重要性，建议重点关注职校/专科学校的小程序。作者通过尝试删除图片路径发现SpringBoot报错页面，进而扫描出多个漏洞：1）Druid后台弱口令登录；2）若依系统接口文档未授权访问泄露管理员凭证；3）使用泄露凭证成功登录后台并获取千余学生敏感信息。文中强调渗透测试需获得授权，并提醒读者遵守网络安全法规。最后邀请读者关注学习网络安全技术。（1