blackwolf
http://blackwolfsec.cc/
贡献热力图
最近活动
无损EXP: 相关代码只需要由chartmapsvg开头，包含.svg时会先创建文件，然后再到后续逻辑,所以只需要xxx.svg.jsp这种格式，不需要覆盖原有文件即可无损利用成功 POST /Web…
alias那个目录遍历:只能跳到上一层目录，读取上一层目录及其任意子目录的文件，不能任意目录遍历读取任意文件,有局限性。 一种场景是：很多网站会把备份文件放置在网页目录的上一层路径下，利用遍历读取备份…
@Mads 哦！当时用4.0版本复现失败，问“技术支持”说ctf是的3.0版本，不过2.8,3.0都不影响。测试发现由于3.2版本及以后版本过滤特殊字符，导致直接用js发送post的失败
交流得知CTF中redis环境是3.0版本。不过redis>=3.2版本，会过滤一些特殊字符，直接利用js发送http请求，由于POST数据包的特殊字符被过滤，导致链接会被redis关闭，所以不…
发布了文章 Insert和Update型SQL注入的实践之旅
评论了 报错注入邂逅load_file&into outfile搭讪LINES
@chybeta 是的，这次主要是分享1.可以在报错注入时利用load_file读文件，2.select返回的只有一个字段时，则FIELDS写入的文件不包含shell内容，可以使用LINES TERM…
@大先知 大佬是不是回复错人了，我没有分享过struts2的文章哎！
发布了文章 PHP索引数组+unset使用不当导致的问题
评论了 Gitlab远程代码执行漏洞
@postma****@lanme 关闭了注册功能，就不能满足这个漏洞的利用条件了，所以我没有办法。如果大佬有什么好的方法可以分享下
评论了 Gitlab远程代码执行漏洞
@泳少 本地测试成功是这样的
评论了 Gitlab远程代码执行漏洞
@1820323****@163. 我只是复现了漏洞，源码地址：https://github.com/gitlabhq/gitlabhq
评论了 Gitlab远程代码执行漏洞
@shellb0y 影响的版本是: GitLab CE and EE 8.9.0 - 9.5.10 GitLab CE and EE 10.0.0 - 10.1.5 GitLab CE and EE …
评论了 Gitlab远程代码执行漏洞
是的，所以有些旧版本没有import功能，并不存在这个漏洞。
发布了文章 Gitlab远程代码执行漏洞
默认安装的时候设置了权限的@chmod('../config/install.lock',0554);，所以需要在权限修改了的情况下才能利用这个，前几个都有一定的条件要求，后面两个比较通杀
发布了文章 某CMS 5.X版本GETSHELL漏洞合集