Hsy.Sec
  文章分类
cve-cnvd漏洞分析 4 信息收集 5 学习笔记 5 hack工具使用 8 CTF总结 1 sql注入 9 安全加固 4 PHP/JAVA反序列化漏洞 2 JAVA安全 1 常见提权汇总 9 python开发 7 SSTI模板注入 1 内网渗透 4 WAF绕过 5 XXE/XML-外部实体注入 1 app渗透测试 2 代码审计 1 网络扫描 2 XSS漏洞 2 应急响应 4 api接口测试 1 漏洞挖掘 2 文件上传漏洞 2 文件包含漏洞 1 文件操作类型漏洞 2 SSRF漏洞 1 渗透测试 12 漏洞发现 1 CSRF漏洞 1 cve/cnvd漏洞分析 1 逻辑越权漏洞 2
文件操作之文件包含解析 文件操作之文件包含解析
0x00 漏洞产生原因文件包含解析漏洞，往往会造成网站的信息泄露，执行命令等，原因是因为在网站中间件的配置文件例如php.ini里面的函数造成，漏洞的存在要保证一下两个函数处于开启状态 allow_url_fopen = On：通俗来讲，
2021-08-04 文件操作类型漏洞
文件操作类型漏洞
文件操作之文件下载读取漏洞-CVE-2019-18371 文件操作之文件下载读取漏洞-CVE-2019-18371
0x00 漏洞产生原因有些web网页具有下载文件或者读取文件功能，这时候可能因为代码逻辑过滤不严导致被读取或下载任意文件，可能会下载敏感配置文件以及敏感账户信息，造成安全隐患与损失，造成的原因大多是下载性功能函数或读取性功能函数造成。 0x
2021-08-01 文件操作类型漏洞
文件操作类型漏洞