Jinhao

漏洞摘要

Posted on 2020年10月13日2020年10月13日 by Jinhao

windows 维持访问在注册表中修改系统原本用户的权限。(操作需要管理员权限) 步骤：例如系统已有supp…

Posted on 2020年9月11日2020年9月12日 by Jinhao

记录时间：2020.09.11 比赛时间：2020.09.09-10 赛题开始分析绕过1 从页面文字与后来…

Posted on 2020年9月2日2020年9月2日 by Jinhao

中国菜刀算是最早接触的一款webshell管理工具了，使用起来非常简单，只要用各类语言写出“一句话木马”，然…

Posted on 2020年8月8日2020年8月8日 by Jinhao

最近接触到了子域名劫持，在实际中也遇到不少这样到网站，瞬间觉得非常有趣，因此简单记录一下。简述首先，当我们…

Posted on 2020年7月29日2020年7月29日 by Jinhao

前述在实习前认为信息收集大致就是把子域名找全，然后在每个子域名网站下“捣蛋”。简述就是拿到一个域名，拿工具做…

Posted on 2020年7月13日2020年9月24日 by Jinhao

microCMS 开源cms：https://gitee.com/fancanjie/microCMS Git…

Posted on 2020年5月3日 by Jinhao

使用python获取用户键盘输入的函数有input()和raw_input()，其中raw_input()在p…

Posted on 2020年3月29日 by Jinhao

面试时被问到了SSRF能干嘛，简单回答了一下，被深入问到SSRF可以怎么getshell。记忆中记得gophe…

Posted on 2020年3月24日 by Jinhao

版本：yzmcms v5.5 环境：php7 写这篇文章的时候，我还专门去GitHub给该cms点了个star…

Posted on 2020年3月21日 by Jinhao

说实话，这些并不能算是漏洞，只是一些敏感功能。当后台被黑客以弱口令或钓鱼的形式进入时，这些功能点将被利用，从而…

Older posts →