来源：http://wooyun.jozxing.cc/static/bugs/wooyun-2015-0137991.html 先通过uc_key把恶意代码保存在/uc_client/data/cache/badwords.php，然后利用preg_replace() 进行任意代码执行。 先附上来 ...
分类：
Web程序 时间：
2017-06-02 20:27:12
阅读次数：
1218
漏洞url：http://wooyun.jozxing.cc/static/bugs/wooyun-2014-062881.html 很好的fuzz思路。 文章提到：文件名前面的数字是被"干掉"字符的十进制数字，可以看出%81--%99会被干掉.该特性雷同Windows下对"."和" "(空格)的忽 ...
分类：
Web程序 时间：
2017-05-27 16:12:11
阅读次数：
1319
本节课程选自2016年在美国拉斯维加斯举办的DEF CON大会。作为世界上最知名的黑客大会，DEF CON每年举办一次，参会者除了来自世界各地的黑客，还有全球许多大公司的代表以及美国国防部、联邦调查局、国家安全局等政府机构的官员。 ...
分类：
数据库 时间：
2017-04-28 13:45:39
阅读次数：
333
最近从阿里云云盾检测流出来的，相比使用阿里云服务器的朋友已经收到漏洞提醒：Phpcms V9某处逻辑问题导致getshell漏洞解决方法，这个漏洞怎么办呢？CMSYOU在这里找到针对性解决办法分享给大家。 漏洞详情： 具体解决方法： 修改/phpcms/libs/classes/attachment ...
分类：
Web程序 时间：
2017-04-17 00:42:58
阅读次数：
613
程序介绍：我们毫无保留的告诉你们这个Mymps蚂蚁分类信息系统5.6S多城市版网站源码+新版手机界面纯安装版，去除域名限制，你可以无限制的安装使用，无功能限制，亲测保证稳定运行。此程序部分核心文件是用zend加密的，但不影响使用。如果你安装不上，原因很简单就是服务器环境..
分类：
系统相关 时间：
2017-04-12 22:09:02
阅读次数：
312
旁白：在一个有WAF、并且mysql中的Into outfile禁用的情况下，我该如何getshell？ 作者：倾旋email：payloads@aliyun.com投稿联系：service@cora-lab.org 首先环境如下： OS:Windows 2003 WAF:Safe Dog 4.0正 ...
分类：
Web程序 时间：
2017-04-07 00:50:22
阅读次数：
377
实践目标 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代 ...
分类：
其他好文 时间：
2017-03-09 22:50:33
阅读次数：
317
逆向及Bof基础实践 实践目标 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目 ...
分类：
其他好文 时间：
2017-03-05 23:39:34
阅读次数：
383
20145301赵嘉鑫《网络对抗》逆向及Bof基础 实践目标 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代 ...
分类：
其他好文 时间：
2017-03-05 23:07:36
阅读次数：
347
上学期实验楼上做过这个实验 直接修改程序机器指令，改变程序执行流程 首先进行反汇编 我们所要修改的是，程序从foo返回，本来要返回到80484ba，而我们要把80484ba修改为getshell的首地址，所以通过vim直接查看可执行文件，并找到程序从foo返回的二进制代码，并将其替换，使之跳转到函数 ...
分类：
其他好文 时间：
2017-03-05 17:35:06
阅读次数：
154
