黑砂博客

反正闲着也是闲着，不如来给ChatGPT找漏洞？毕竟，万一真的找到漏洞了还能赚一笔外快。 当地时间 4 月 11 日，OpenAI 宣布推出漏洞...

漏洞描述 Apache Linkis 是一个用于将上层应用与底层数据引擎解耦，提供标准化接口的中间件。Gateway 是 Linkis 接受客户端和外部请求的主要入口点&#x...

sql注入 基础 在常见的web漏洞中，SQL注入漏洞较为常见，危害也较大。攻击者一旦利用系统中存在的SQL注入漏洞来发起攻击，在条件允许的...

McAfee VirusScan Enterprise for Linux 版本中的远程代码执行缺陷，使黑客可以获得 root 权限，安全研究人员称只需欺骗该 app 使用恶意更新...

1、CVE-2018-19422 Subrion CMS 4.2.1 存在文件上传漏洞 flag{88ac8da5-e712-40fc-85c9-df7f8fb6a3e5} 2、CVE-2020-26048 CuppaCMS是一套内容管...

文章目录 前言 一、漏洞原因，修复方式等 二、探测漏洞存在方法 三、漏洞利用GetShell 总结 前言 在前段时间做某医院?的渗透项目里，遇到了这个漏洞，...

漏洞描述 Apache Linkis 是一个用于将上层应用与底层数据引擎解耦，提供标准化接口的中间件。 该项目受影响版本存在存在反序列化漏洞，由于SqlC...

漏洞名称：MeterSphere 文件读取漏洞（CVE-2023-25814） English Name：MeterSphere File Read Vulnerability(CVE-2023-25814) CVS...

漏洞名称:Nexx Home mobile application  服务器硬编码凭据漏洞 漏洞级别:严重 漏洞编号:CVE-2023-1748,CNNVD-202304-176 相关涉及:Nexx NXG-100B 漏洞状态:...

1、寻找边缘资产，非主站及非核心业务模块 2、寻找测试资产，通常URL或域名中带有dev、test等 3、寻找新上线资产，可以通过灯塔ARL对域名...