JunBlog

不要熄灭你的灵感及想象，不要成为你楷模的奴隶，希望自己能在热爱中越走越远。

Typecho1.2 - 1.2.1-rc前台评论存储xss到rce 漏洞复现-分析-修复

0x1影响版本Typecho 1.2 Typecho 1.2.1-rc0x2 漏洞复现0x2.1 1.2版本漏洞复现1.2.1-rc存在的漏洞 ...

  • Juneha
  • April 18, 2023
  • 1 comments

    • docker逃逸总结

    0x01 容器逃逸介绍在开始之前对于容器逃逸主要有以下三种方法：1.不安全的配置2.相关程序漏洞3.内核漏洞0x02 docker信息收集判断判...

  • Juneha
  • February 24, 2023
  • No comments

    • 记一次src从信息泄露到任意文件下载

    0x01 信息泄露到任意文件读取打开是个登入页，xxx管理系统扫描目录得到 http://xxxx/.idea/workspace.xml里面给...

  • Juneha
  • January 3, 2023
  • 1 comments

    • Thinkphp5~6多语言文件包含到rce漏洞复现and详细分析解析

    0x00 前言如果有错误的地方请各位师傅们指正0x01影响范围存在漏洞的版本Thinkphp，v6.0.1~v6.0.13，v5.0.x，v5....

  • Juneha
  • December 11, 2022
  • No comments

    • typecho<1.2.0存储xss漏洞复现+审计+修复

    评论位置的xss请参考这个文章0x01搭建这里测试的版本是1.1.17.10.30(17.10.30),最新版本1.2.0已修复https://...

  • Juneha
  • November 11, 2022
  • 1 comments

    • This content requires a password!

    Please enter password

  • Juneha
  • October 25, 2022
  • 关闭评论

    • PHP LFI 本地文件包含到RCE姿势

    0x00前言梳理学习一下环境这里采用docker环境docker run -d --name testweb -p 9999:80 -v /te...

  • Juneha
  • October 17, 2022
  • No comments

    • xss靶场解析+xssbot搭建

    0x00前言前段时间参加了第三届黑盾杯线下决赛的那个留言板xss没全做出来,所以这里自己搭建了1比1复刻了的环境,环境搭建的过程我放在最后(可能...

  • Juneha
  • October 11, 2022
  • 1 comments

    • 无逗号mysql注入方法和sqlmap tamper

    0x01 前言在实际情况中经常会碰到用一些使用不了逗号的情况如用户的ip可以用x-forwarded-for来伪造，然后把ip存储到数据库中去，...

  • Juneha
  • October 2, 2022
  • No comments