https://m.xsssql.com/ TEST安全,漏洞空间,WEB安全,内网渗透,渗透技巧,漏洞复现,POC,漏洞集合,安全工具,提权工具,安全知识, 移动安全,无线安全,网络安全,其他安全工具,信息安全,APP漏洞 zh-CN Wed, 04 Nov 2026 00:53:46 +0800 https://m.xsssql.com/article/1166.html debian相关命令如下: Sun, 08 Mar 2026 17:19:28 +0800 安全工具 https://m.xsssql.com/article/1166.html https://m.xsssql.com/article/1152.html 漏洞描述: React 核心团队确认了一个存在于 React Server Components (RSC) 实现中的严重远程代码执行 (RCE) 漏洞。该漏洞被分配了 CVE-2025-55182（Next.js 对应编号 CVE-2025-66478），CVSS 评分高达 10.0。… Thu, 04 Dec 2025 14:33:06 +0800 漏洞复现POC https://m.xsssql.com/article/1152.html https://m.xsssql.com/article/1106.html 第一种方案，直接点击下面的按钮 第二种，点击 工具>选项>键盘 视图.向后导航 设置方法 按完快捷按键之后点击分配，如上图设置完之后，发现不会生效，此时搜索 3 里面的快捷键把它移除 把其他使用你要设置的快捷按键全部移除掉，如图 操作完上图后点击确定即可，此时 按 Ctrl+Alt+右箭头即可生效 视图.向前导航 设置方法同上 Tue, 14 Oct 2025 21:01:08 +0800 编程相关 https://m.xsssql.com/article/1106.html https://m.xsssql.com/article/1101.html 下载地址 https://e5a5x.com/html/12054.html navicat16连接PostgreSQL提示 错误:字段"datlastsysoid"不存在LINE 1: SELECT DISTINCT datlastsysoid FROM pg database 1、 打开 Navicat 安装目录，找到libcc.… Thu, 18 Sep 2025 15:44:15 +0800 安全工具 https://m.xsssql.com/article/1101.html https://m.xsssql.com/article/1078.html 一、漏洞概述 Apache Tomcat发布通告称修复了一个源于持久化Session的远程代码执行漏洞（CVE-2020-9484）。 漏洞条件比较苛刻： tomcat必须启用session持久化功能FileStore tomcat/lib或者WEB-INF/lib目录下的依赖存在可用的gadget 在服务器上存在已知路径文件内容可控 二、影响版本 Apac… Mon, 23 Jun 2025 16:55:11 +0800 漏洞复现POC https://m.xsssql.com/article/1078.html https://m.xsssql.com/article/1011.html 大部分开源微信机器人项目非常复杂，且很难嵌入到自己的项目中而WeChatFerry可定制化非常高，整个代码使用也比较简单，下面介绍一款笔者正在使用的一款机器人，相比源代码稍微做了一些修改，同时本次也会讲到跨几门编程语言开发方式，WeChatFerry使用Python开发，也就是如果你熟悉Python可以直接使用Python直接开发，如果你不熟悉Python也… Thu, 31 Oct 2024 10:10:19 +0800 编程相关 https://m.xsssql.com/article/1011.html https://m.xsssql.com/article/990.html BlueCMS 1.6任意删除文件漏洞复现CVE-2024-45894 BlueCMS 1.6 安装包下载: bluecms-master1.6 环境搭建: 下载phpstudy，启动nignx和mysql服务 随后创建网站，在浏览器直接访问 http://127.0.0.… Sat, 12 Oct 2024 17:19:15 +0800 漏洞复现POC https://m.xsssql.com/article/990.html https://m.xsssql.com/article/959.html 关于电脑端对小程序进行安全测试抓包的一些方法和思路，本文主要介绍3种配置思路 流量走向和抓包方案： 1、安装burp证书 首先设置系统代理，浏览器访问http://burp下载burp证书导入到系统 受信任的颁发机构 下载完之后直接双击打开证书，并选择本地计算机 选择将证书放入下列存储，并选择受信任的颁发机构 2、安装Proxifier.… Thu, 22 Aug 2024 00:01:34 +0800 未分类 https://m.xsssql.com/article/959.html https://m.xsssql.com/article/906.html 1.搭建域环境 什么是域？ Windows域为网络管理员提供了一种方法来管理大量的pc机，并从一个地方控制它们。一个或多个服务器(称为域控制器)控制域及其上的计算机。 域通常由在同一本地网络上的计算机组成。但是，连接到某个域的计算机可以通过VPN或Internet连接继续与域控制器通信。这使得企业和学校能够远程管理他们提供给员工和学生的笔记本电脑。… Thu, 08 Aug 2024 21:03:51 +0800 渗透测试 https://m.xsssql.com/article/906.html https://m.xsssql.com/article/876.html PHP CGI在Windows平台的远程代码执行漏洞（CVE-2024-4577），探讨了漏洞的技术细节、背景、利用条件以及修复建议。PHP官方团队已于2024年6月6日发布了新版本修复CVE-2024-4577，该漏洞利用前置条件较低且危害较大，建议尽快升级到安全版本。… Sun, 04 Aug 2024 18:48:03 +0800 漏洞复现POC https://m.xsssql.com/article/876.html https://m.xsssql.com/article/854.html 1Panel服务器管理控制面板SQL注入CVE-2024-39907漏洞复现 1Panel 是一款基于 Web 的 Linux 服务器管理控制面板。项目中存在大量 SQL 注入，部分注入过滤不善，导致任意文件写入，最终导致 RCE。这些 SQL 注入已在 1.10.12-tls 版本中得到解决。建议用户升级。目前尚无针对这些问题的已知解决方法。… Thu, 25 Jul 2024 21:02:22 +0800 漏洞复现POC https://m.xsssql.com/article/854.html https://m.xsssql.com/article/852.html 安装命令如下: 安装依赖 执行下面的命令如果报错X-64bit。。。 则需要在安装另外3个库 注意在安装命令 sudo aptitude install libfreetype6-dev 时第一个弹窗出来选择YES或NO时需如入n，后面两个在输入Y，不卸载原来的库 Fri, 31 May 2024 16:57:54 +0800 WEB安全 https://m.xsssql.com/article/852.html https://m.xsssql.com/article/844.html 如图所示: 解决：通过跟踪断点信息，发现有个config的参数conf.stdinPipe的值和直接在shell中执行命令行的值不一致，所以在sqlmap的源码的lib/core/option.py 中的init()方法中设置conf.stdinPipe=None后解决了此问题 新增一行代码 新增后在通过匿名管道运行正常如图: Sun, 28 Apr 2024 21:02:32 +0800 安全工具 https://m.xsssql.com/article/844.html https://m.xsssql.com/article/770.html IDEA2020.2版本启动一个WEB服务 1、创建一个新项目 1、点击文件>新建>项目 选择Empty Project,然后点击下一步 然后点击下一步 点击在新窗口打开 在弹出来的框(文件>项目结构)>模块>添加>添加模块 java模块>下一步 点击确定 点击框架支持 选择 Web Application，之后会出现Version的版本号，点击OK 在完成… Mon, 11 Mar 2024 15:34:10 +0800 未分类 https://m.xsssql.com/article/770.html https://m.xsssql.com/article/512.html zz cms 2019 subzs.php 存在sql注入漏洞 文件对应路径: zs/subzs.php 注入漏洞存在位置: 在showcookiezs函数中，第十六行sql语句将cookie中接收的zzcmscpid没闭合直接拼接 查找调用showcookiezs的函数，在fix函数中被调用，而且要当标签为cookiezs的时候才能执行，继续查找调用fix… Tue, 23 Jan 2024 16:36:27 +0800 漏洞复现POC https://m.xsssql.com/article/512.html https://m.xsssql.com/article/533.html 1、Shiro反序列化漏洞（CVE-2016-4437，Shiro-550） 漏洞原理： shiro框架在登录时，如果勾选了RememberMe的功能，关闭浏览器再次访问时便无需再次登录，此时cookie中会增加一个rememberMe字段，其 value 的值是经过序列化、AES加密和Base64编码后得到的结果。… Tue, 23 Jan 2024 16:35:42 +0800 未分类 https://m.xsssql.com/article/533.html https://m.xsssql.com/article/727.html CVE-2023-2982WordPress 社交登录和注册插件（Discord、Google、Twitter、LinkedIn）<= 7.6.4 - 身份验证绕过漏洞复现 WordPress的社交登录和注册（Discord、Google、Twitter、LinkedIn）插件在7.6.4之前（含7.6.4）的版本中易受身份验证绕过的影响。… Sat, 25 Nov 2023 16:12:49 +0800 漏洞复现POC https://m.xsssql.com/article/727.html https://m.xsssql.com/article/725.html 创建表a1字段b 像表a1字段b里面写入数据 把写入的数据导出到D:\web\11.asp 至此，需要导出的数据完成 Fri, 24 Nov 2023 22:00:49 +0800 渗透测试 https://m.xsssql.com/article/725.html https://m.xsssql.com/article/701.html docker安装SonarQube代码质量评估， SonarQube无法启动解决方案 1、第一处修改 在物理机(VPS)内输入如下命令： 添加如下内容： 第二处修改 在物理机(VPS)内输入如下命令： 添加如下内容： 如图: 重启机器: 1、拉取镜像 启动docker 输入如下命令： 实例如下： 运行容器 启动postgres，输入如下命令(该命令复制到剪切… Tue, 07 Nov 2023 18:00:12 +0800 编程相关 https://m.xsssql.com/article/701.html https://m.xsssql.com/article/609.html 冰蝎4.0流量分析及魔改 0x00 前言 冰蝎v4.0开放了传输协议的自定义功能，使得流量魔改更为简单方便，本文以jsp脚本类型为例，提供一些冰蝎4流量魔改的方式 0x01传输协议分析 冰蝎4内置了如下几种传输协议，传输协议可以理解为流量的加密方式 以default_xor传输协议为例，这种传输协议是对原始数据进行了异或加密 效果如下： 我们来去掉加密解密函… Sat, 19 Aug 2023 15:16:34 +0800 渗透测试 https://m.xsssql.com/article/609.html https://m.xsssql.com/article/599.html WinRAR去广告 下载并安装Resource Hacker,官网在： Resource Hacker (angusj.com) ，这里就不赘述详细的安装过程了 也可以通过下面连接进行下载 reshacker 用Resource Hacker打开安装后的WinRAR.exe默认安装路径为C:Program FilesWinRAR（Win+S搜索"WinRAR… Sat, 19 Aug 2023 11:40:03 +0800 安全工具 https://m.xsssql.com/article/599.html https://m.xsssql.com/article/585.html 一、简介 现如今APP隐私合规十分重要，各监管部门不断开展APP专项治理工作及核查通报，不合规的APP通知整改或直接下架。camille可以hook住Android敏感接口，检测是否第三方SDK调用。根据隐私合规的场景，辅助检查是否符合隐私合规标准。 二、环境准备 准备模拟器(我使用的是夜神模拟器) PC端安装frida-tools和frida 安装完成后，… Fri, 18 Aug 2023 21:59:01 +0800 移动安全 https://m.xsssql.com/article/585.html https://m.xsssql.com/article/566.html 声明： 该分享的安全工具、漏洞复现和项目均来源于网络，仅供安全研究与学习之用， 如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本网站无关。 漏洞描述: 通达OA中发现一个漏洞，并被列为严重漏洞。 该漏洞影响文件general/system/seal_manage/dianju/delete_log.php的未知代码。… Sun, 06 Aug 2023 18:12:29 +0800 漏洞复现POC https://m.xsssql.com/article/566.html https://m.xsssql.com/article/560.html 首先下载tomcat，并安装jdk和jre环境，下载完之后进行安装，下载连接如下: https://dlcdn.apache.org/tomcat/tomcat-9/v9.0.78/bin/ 如果是x64的windows系统可以使用下面连接直接进行下载 https://dlcdn.apache.org/tomcat/tomcat-9/v9.0.… Sat, 05 Aug 2023 15:31:19 +0800 漏洞复现POC https://m.xsssql.com/article/560.html https://m.xsssql.com/article/542.html 看了下，还是很实用的，部分需要登陆。当然，咱们国内也有很多优秀的同类平台，如以下常用的几个。 无论您是想进军网络安全领域，还是已经在SOC、渗透测试人员或咨询机构工作，了解强大的分析工具都至关重要。这些工具将帮助您正确完成工作，其中很多工具您无需支付一分钱。 网络上有大量免费的可用工具可以帮助您完成项目，无论您属于信息安全的哪个子集。… Sun, 23 Jul 2023 18:46:42 +0800 未分类 https://m.xsssql.com/article/542.html https://m.xsssql.com/article/521.html python在centos下安装以及配置 1.背景 centos下默认的都是python2.7下载需要更换为3.x使用，目前大部分应用都是基于pyhton3了 具体步骤： 我下载一个3.10的包 下载包后上传到centos7.x服务器上 装相关的依赖包， 下载python3的包之前，要先安装相关的依赖包，用于下载编译python3 安装依赖包： 创建pyth… Sat, 17 Jun 2023 01:09:02 +0800 编程相关 https://m.xsssql.com/article/521.html https://m.xsssql.com/article/463.html CVE-2017-17405 靶标介绍： 2.4.3之前的Ruby允许Net :: FTP命令注入。 思路：将反弹命令搞成base64,（如果有+号，要替换成%2B），在VPS上开一个FTP，同时NC监听80端口，最后提交POST包。 0x01 VPS上开FTP，监听80端口 利用成功返回shell CVE-2018-1000533 标靶介绍 gitlist… Sun, 04 Jun 2023 18:35:32 +0800 漏洞复现POC https://m.xsssql.com/article/463.html https://m.xsssql.com/article/434.html 无回显读取本地敏感文件(Blind OOB XXE) xml.php（保存当根目录如127.0.0.1/xml.php） 先用phthon启一个服务，端口9999: python2.7用下面命令 python3.9: 保存文件 test.dtd在python目录下文件名为test.dtd，读取存在XXE漏洞机器C:下面的1.txt，本地127.0.0.0.… Wed, 31 May 2023 00:02:09 +0800 渗透测试 https://m.xsssql.com/article/434.html https://m.xsssql.com/article/424.html 继 CVE-2017-20063漏洞之后新漏洞,CVE-2017-20063漏洞仅支持1.3版本 漏洞出现代码: apps/filemanager/upload/drop.php 首先上传一个文件 127.0.0.1/filemanager 然后重命名为99.pht 也可以使用如下代码上传php文件测试: 此处我没有上传成功，推荐使用上面的方法: 随后使用a… Tue, 30 May 2023 00:10:37 +0800 漏洞复现POC https://m.xsssql.com/article/424.html https://m.xsssql.com/article/414.html CVE-2023-2928-DedeCMS存在文件包含漏洞 版本：5.7.106 CNVD编号：CNVD-2023-40504 漏洞文件：uploads/dede/article_allowurl_edit.php存在 缺少对该文件中写入内容的任何过滤是导致该漏洞的因素之一，在 5.7.106 之前的 DedeCMS 中发现了一个漏洞。它已被宣布为关键。… Sun, 28 May 2023 17:34:36 +0800 漏洞复现POC https://m.xsssql.com/article/414.html