YX’blog-腾讯云开发者社区

开发者社区

文档建议反馈控制台

腾讯云架构师技术同盟

文章/答案/技术大牛

发布

YX’blog

鄙人博客：https://535yx.cn/

专栏成员

64

文章

66101

阅读量

14

订阅数

一套行云流水的组合拳进入后台

安全漏洞渗透测试

注意:本文仅供各位童鞋技术交流和学习之用~，请不要进行未授权等违规操作!本文章仅供安全人员学习攻防技术，请勿用于任何非法行为！！！

2024-11-26

720

记一次大白哥靶场(360+阿里云盾)的渗透之旅

原先打算先来发注入漏洞，但是发现此处似乎已经修复了(经过一番尝试，发现跟网络上文章中说的过滤不太一样

2024-07-29

1460

【免杀】certutil工具bypass杀软

数据库存储缓存服务工具

好久没更新文章了，前段时间在忙着毕设、考试等等诸多事宜。恰逢昨天在月总群里突然有人在window写shell的话题中聊到了certutil这个工具，且讨论起了些bypass的手段。索性今天写下这个文章跟各位bro们共同学习一下，虽然下文所展示的手段比较easy，但是耐不住他好用呀~~~。了解过certutil工具的师傅建议直接到0x02

2024-05-26

3430

（CVE-2024-4367)PDF.js 中任意 JavaScript 执行

sys 客户端漏洞 javascript pdf

该漏洞的具体内容可以去看https://codeanlabs.com/blog/research/cve-2024-4367-arbitrary-js-execution-in-pdf-js/ 已经说的很明白了。我这里就给一下具体利用的POC方便各位利用。本POC改编于GITHUB项目上的https://github.com/LOURC0D3/CVE-2024-4367-PoC，由于原始项目的 Python 语法存在问题，所以我已经对其进行了修正和优化。

2024-05-24

3.1K0

【代码审计】对某BC老盘子的代码审计

数据库安全函数漏洞代码审计

本篇文章作者YanXia，本文属i春秋原创奖励计划，未经许可禁止转载地址https://bbs.ichunqiu.com/thread-63596-1-1.html

2023-10-18

4910

【打靶练习】medium_socnet

medium 编译代理服务工具

https://www.vulnhub.com/entry/boredhackerblog-social-network,454/

2023-09-10

3160

【python】幻阵一键生成日报脚本

python cell count row 脚本

由于最近在护网，所以打算把去年写的一个小脚本分享出来。方便各位BT在短时间内生成日报，可以省下不少时间来摸鱼，嘿嘿嘿。

2023-08-28

2100

【代码审计】thinkphp3.2.3 SQL注入

数据库 sql 漏洞配置代码审计

先从github下载下thinkphp3.2.3的代码 https://github.com/top-think/thinkphp/archive/refs/tags/3.2.3.zip

2023-08-28

7320

postgresql提权之UDF提权

web安全渗透测试 postgresql

本篇文章作者YanXia，本文属i春秋原创奖励计划，未经许可禁止转载。地址https://bbs.ichunqiu.com/thread-63527-1-1.html

2023-08-23

9220

记一次流量解密并挖掘出任意密码重置漏洞

安全验证码加密流量漏洞

本篇文章作者YanXia，本文属i春秋原创奖励计划，未经许可禁止转载。地址https://bbs.ichunqiu.com/thread-63328-1-1.html 在某次项目中遇到了一个请求包与返回包数据加密的情况。相信各位在平常也可能会遇到，随写下此文与诸君分享(请原谅厚码)

2023-05-10

2750

记一次代码审计拿下CNVD证书

黑盒测试产品漏洞文件上传源码

本篇文章作者YanXia，本文属i春秋原创奖励计划，未经许可禁止转载。地址https://bbs.ichunqiu.com/thread-63302-1-1.html 去年的时候，想给学弟刷一点CNVD证书，遂去审计了些漏洞。今天与大家分享其中一个例子。

2023-05-10

1.2K0

记一次众测项目中绕过*盾拿下高危漏洞

安全测试函数漏洞排序

本篇文章作者YanXia，本文属i春秋原创奖励计划https://bbs.ichunqiu.com/thread-63286-1-1.html，未经许可禁止转载。

2023-04-28

1.7K0

记一次在买书过程中发现的短链接安全

网站安全服务漏洞权限

本篇文章作者YanXia，本文属i春秋原创奖励计划https://bbs.ichunqiu.com/thread-63288-1-1.html，未经许可禁止转载。

2023-04-28

2900

记一次授权项目中绕过某服WAF成功文件上传

网站安全漏洞网络文件上传

注意:本次渗透为授权项目，请不要进行未授权等违规操作!本文章仅供安全人员学习攻防技术，请勿用于任何非法行为！！！注意:本次渗透为授权项目，请不要进行未授权等违规操作!本文章仅供安全人员学习攻防技术，请勿用于任何非法行为！！！注意:本次渗透为授权项目，请不要进行未授权等违规操作!本文章仅供安全人员学习攻防技术，请勿用于任何非法行为！！！

2023-04-07

4830

复现[ACTF2020 新生赛]

变量函数漏洞协议字符串

本次教程来自YanXia，转载请注明作者信息,博客地址http://www.535yx.cn，感谢

2023-04-07

2870

代码审计之YXCMS

函数架构漏洞路由数据

本次教程来自YanXia，转载请注明作者信息,博客地址http://www.535yx.cn，感谢

2023-04-07

1.3K0

[ctfshow]PHP反序列化(未完)

php 对象函数加密序列化

这题可以看出，是从cookie处触发了反序列化。只需要$isVip是True的状态，vipOneKeyGetFlag()即可返回flag 注意，由于此处是从cookie处触发，所以payload需要url加密

2023-04-07

7131

emlog系统getshell的教程(带剧情)

php 后台技巧教程系统

嗨，av巴蒂。今天给大家带来一个emlog系统getshell的教程，顺带跟大家讲讲拿下这个站的思路~~（PS:第一次写实战，写的不好不要怪罪哈，并且这个站确实挺无脑的。本篇主要教大家如何在emlog后台getshell）所谓心细者，可得天下，在拿站之前，细心往往是最重要的下面这幅图你看到了什么关键点吗？

2023-04-07

7240

[ctfshow]thinkphp专题(未完)

thinkphp 函数开发配置源码

Common/conf/config.php是thinkphp的一个应用配置配置文件，加载优先级如下图

2023-04-07

7810

记一次梦中渗透疑似钓鱼网站

网站程序服务器后台接口

本次教程来自YanXia，转载请注明作者信息,博客地址http://www.535yx.cn，感谢

2023-04-07

5050

点击加载更多

社区活动

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·干货材料·成员作品最新动态