JunBlog

不要熄灭你的灵感及想象，不要成为你楷模的奴隶，希望自己能在热爱中越走越远。

某SRC任意文件读取漏洞小记

0x1 发现漏洞一开始是在浏览器控制台网络请求处发现了个/getfile接口,通过查看url接口大致能看出是用于请求Json文件的正常请求打开看...

  • Juneha
  • May 6, 2025
  • No comments

    • 2024年福建省第五届“闽盾杯”-黑盾赛道网络空间安全大赛全国赛道决赛-WriteUp解析

    0x01前言今年也算运气好又拿了个第一名刚好圆梦,wp的部分内容分别来自 Ahisec、首山路五十九号、还是有键盘的春日影好听、QWER2 队伍...

  • Juneha
  • September 2, 2024
  • 6 comments

    • 1Panel面板前台sql注入到网站功能rce漏洞(CVE-2024-39911)

    0x00 1Panel 架构1Panel 大致架构如下，面板本身是运行在宿主机上的，搭建的网站运行的其他服务等都是在docker内请求日志，访...

  • Juneha
  • June 8, 2024
  • 6 comments

    • 引号的突围! 一次借助反斜杠的逃逸之旅与SQL注入的秘密探索

    0x1 前言好久没有遇到那么符合预设环境的漏洞情况了，标题跟部分内容的文笔由ai美化了，看起来诗情画意的?(可能0x02 过程是一个需要统一认证...

  • Juneha
  • December 23, 2023
  • 5 comments

    • 记一次对C语言课测评程序进行分析

    0x01前言c语言课每周都要进行小测(平时分呀|´・ω・)ノ)，小测用的是学校自己开发的软件，每次小测会发个压缩包目录结构如下,他这里带了Tes...

  • Juneha
  • November 29, 2023
  • 6 comments

    • 某访客系统越权测试

    0x00 前言去某学校比赛，入校需要提前预约，预约时测了一下，以下内容纯属虚构如有雷同纯属巧合0x02 过程是一个公众号系统，我这里是审核预约通...

  • Juneha
  • November 18, 2023
  • 2 comments

    • 2023福建省大学生数据安全大赛技能实践组-Writeup

    0x00 前言这次比赛也是认识了许多大师傅,同时也感谢我的队友Carray全场拿下第一0x01 线上初赛 (来自 XMUTSEC)1.1签到题给...

  • Juneha
  • November 13, 2023
  • 9 comments

    • 2023年全国职业院校技能大赛信息安全管理与评估-3阶段web复盘模拟解析

    0x01 前言最近刚比完的赛,非常坐牢也没有获奖但是趁着对这题还有印象深刻复盘模拟一下,本题环境是凭证记忆去模拟的，这里附上搭建+解析过程包括一...

  • Juneha
  • August 25, 2023
  • 5 comments

    • 2023年福建省第四届“闽盾杯”-黑盾赛道网络空间安全大赛全国赛道-从线上初赛到线下决赛-WriteUp解析

    0x00 前言今年黑盾杯改为了全国赛道,然后高职组跟本科组的题目也有了区别,今年线下也见到了好多朋友，也认识了很多新的师傅，感谢各位师傅的帮助，...

  • Juneha
  • June 4, 2023
  • 7 comments