Jul162025
BUUCTF-[WebLogic]CVE-2018-2894（任意文件上传漏洞）
![BUUCTF-[WebLogic]CVE-2018-2894（任意文件上传漏洞）](/wp-content/uploads/d/efb4423495a9836aec67a596c88381cf.png)
漏洞描述
WebLogic管理端未授权的页面存在任意上传getshell漏洞，可直接获取权限。
漏洞地址：/ws_utc/begin.do、/ws_utc/config.do
默认端口：7001
影响版本
WebLogic :10.3.6.0，12.1.3.0，12.2.1.2，12.2.1.3
漏洞复现-方法1
1、打开靶场，看到一个Weblogic的默认404页面。
2、（本步骤是漏洞形成原理分析，靶场测试不需要进行这一步）访问后台登录地址/console/login/LoginForm.jsp...阅读全文
抢沙发
Jun282025
Jun252025
Jun252025
蜜罐学习
蜜罐学习
蜜罐是用来引诱和欺骗攻击者，并且通过记录攻击者的攻击日志来产生价值。
1 蜜罐种类
低交互蜜罐:允许简单的监听，有简单的交互甚至可能没有响应返回(例如21端口，我们访问端口，蜜罐根据请求模拟进行对应的响应返回)
高交互蜜罐:高度模拟服务，允许入侵成功，并且一举一动都会进行监听
1.1 开源蜜罐介绍
https://github.com/desaster/kippo 具有交互的ssh蜜罐 能够记录暴力...阅读全文
Jun252025
(转载)Go channel 的妙用
今天读了一位大佬的文章，直接开了脑洞，以下为原文以及原文链接
https://zhuanlan.zhihu.com/p/355028507
========================================================================
昨天在内网上看到一篇讲数据库连接的文章，列出了一些 sql 包的一些源码，我注意到其中取用、归还连接的方式非常有意思——通过临时创建的 channel 来传递连接。
在 sql.DB 结构体里，使用 freeConn 字段...阅读全文
Jun252025
Jun252025
sqlmap源码分析(一)
Sqlmap源码分析(一)
此次分析的sqlmap目标版本为1.6.1.2#dev
只对sqlmap的核心检测代码进行详细分析其他的一带而过
sqlmap.py文件结构
为了不让篇幅过长下面只写出了sqlmap.py(入口点)引用的前三个函数，
from __future__ import print_function # 即使在python2.X，使用print就得像python3.X那样加括号
try:
'''
代码作用:
python版本检测 导入必要的包 禁止生成__pyca...阅读全文
May252025
May252025
CVE-2021-35042
CVE-2021-35042
漏洞介绍
Django 是 Python 语言驱动的一个开源模型-视图-控制器（MVC）风格的 Web 应用程序框架。
漏洞影响版本：django 3.1、3.2
2021年07月01日，Django 发布了3.2.5 和 3.1.13版本，修复了Django中的一个SQL注入漏洞（CVE-2021-35042），Django建议用户尽快升级。
由于传递给QuerySet.order_by()的用户输入未经处理，攻击者可以利用这绕过标记为弃用的路径中的预期列引...阅读全文
Apr252025
