Panda - 专注于网络空间安全研究

0x01 前言 前段时间续师傅又给我指出了fastadmin 后台低权限拿 shell 的漏洞点： 在忙好自己的事情后，有了这次的分析 影响版本：V1.0.0.20191212beta 及以下版本 0x02 fastadmin 的鉴权流程 低权限后台拿 shell 遇到的最大的问题就是有些功能存在 getshell 的点，但是低权限…

影响版本 V1.0.0.20200506beta（最新版） 利用限制 /application/config.php 文件中： 即需要开启会员中心功能 漏洞分析 /application/index/User.php文件 第58-67行： userrequestempty为开发者预留的钩子可以忽视不看，主要看 return $thi…

0x00 写在前面 为什么会有这一些列的文章呢？因为我发现网上没有成系列的文章或者教程，基本上是 Java 代码审计中某个点来阐述的，对于新人来说可能不是那么友好，加上本人也在学习 Java 审计，想做个学习历程的记录和总结，因此有了本系列的文章。 本系列的文章面向人群主要是拥有 Java 基本语法基础的朋友，系列文章的内容主要包括…

1、文件上传js绕过 入门题，直接修改后缀名绕过前端检测即可 2、命令执行基础 入门题，直接加管道符连接命令执行即可 3、你能爆破吗 根据提示，cookie 注入，抓包发现用户名字段被 base64 加密，故直接保存到1.txt 使用 sqlmap 中的 base64 temp 脚本即可进行注入 python2 sqlmap.py…