你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
MinIO的信息泄露漏洞RCE的其他利用方式
在之前师傅们提到的使用自更新进行RCE，其中......
Cacti的命令注入CVE-2022-46169 的回显poc
这个命令构造过程还是比较有意思的
阅读代码
......
这个帖子最后留了一个小挑战，关于Cacti的命令注入CVE-2022-46169如何回显：
https://t.zsxq.com/0clleePZT
评论里有同学提问，私信也有同学提问。
......
图片
之前有同学问我怎么找Java具体版本的源码，如图1。
首先，本地查看Java版本java -version，可以查看到Java的小版本，和小版本后面的b版本，比如：
$ java -vers......
图片
前段时间Vulhub更新了ImageMagick的文件读取漏洞：<vulhub/imagemagick/CVE-2022-44268 at master · vulh...>，一直没时间和大家分......
图片
针对这个问题，科普一下SOME攻击。
在前端中，如果我们能控制一个回调函数的函数名，那么等于可以控制用户在同源的站点中执行一些敏感操作。
方法是，构造恶意页面1，使用window.open打......
SSRF vulnerabilities caused by SNI proxy misconfig...
这篇文章讲SNI的错误配置导致的漏洞，我想到了另一个之前分享过的trick。
图1......