腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

YX’blog

鄙人博客：https://535yx.cn/

专栏作者

60

文章

53381

阅读量

13

订阅数

【代码审计】对某BC老盘子的代码审计

数据库安全函数漏洞代码审计

本篇文章作者YanXia，本文属i春秋原创奖励计划，未经许可禁止转载地址https://bbs.ichunqiu.com/thread-63596-1-1.html

2023-10-18

3300

【打靶练习】medium_socnet

medium 编译代理服务工具

https://www.vulnhub.com/entry/boredhackerblog-social-network,454/

2023-09-10

1980

【python】幻阵一键生成日报脚本

python cell count row 脚本

由于最近在护网，所以打算把去年写的一个小脚本分享出来。方便各位BT在短时间内生成日报，可以省下不少时间来摸鱼，嘿嘿嘿。

2023-08-28

1650

【代码审计】thinkphp3.2.3 SQL注入

数据库 sql 漏洞配置代码审计

先从github下载下thinkphp3.2.3的代码 https://github.com/top-think/thinkphp/archive/refs/tags/3.2.3.zip

2023-08-28

4500

postgresql提权之UDF提权

web安全渗透测试 postgresql

本篇文章作者YanXia，本文属i春秋原创奖励计划，未经许可禁止转载。地址https://bbs.ichunqiu.com/thread-63527-1-1.html

2023-08-23

4850

记一次流量解密并挖掘出任意密码重置漏洞

安全验证码加密流量漏洞

本篇文章作者YanXia，本文属i春秋原创奖励计划，未经许可禁止转载。地址https://bbs.ichunqiu.com/thread-63328-1-1.html 在某次项目中遇到了一个请求包与返回包数据加密的情况。相信各位在平常也可能会遇到，随写下此文与诸君分享(请原谅厚码)

2023-05-10

2050

记一次代码审计拿下CNVD证书

黑盒测试产品漏洞文件上传源码

本篇文章作者YanXia，本文属i春秋原创奖励计划，未经许可禁止转载。地址https://bbs.ichunqiu.com/thread-63302-1-1.html 去年的时候，想给学弟刷一点CNVD证书，遂去审计了些漏洞。今天与大家分享其中一个例子。

2023-05-10

8980

记一次众测项目中绕过*盾拿下高危漏洞

安全测试函数漏洞排序

本篇文章作者YanXia，本文属i春秋原创奖励计划https://bbs.ichunqiu.com/thread-63286-1-1.html，未经许可禁止转载。

2023-04-28

1.1K0

记一次在买书过程中发现的短链接安全

网站安全服务漏洞权限

本篇文章作者YanXia，本文属i春秋原创奖励计划https://bbs.ichunqiu.com/thread-63288-1-1.html，未经许可禁止转载。

2023-04-28

2220

记一次授权项目中绕过某服WAF成功文件上传

网站安全漏洞网络文件上传

注意:本次渗透为授权项目，请不要进行未授权等违规操作!本文章仅供安全人员学习攻防技术，请勿用于任何非法行为！！！注意:本次渗透为授权项目，请不要进行未授权等违规操作!本文章仅供安全人员学习攻防技术，请勿用于任何非法行为！！！注意:本次渗透为授权项目，请不要进行未授权等违规操作!本文章仅供安全人员学习攻防技术，请勿用于任何非法行为！！！

2023-04-07

4100

复现[ACTF2020 新生赛]

变量函数漏洞协议字符串

本次教程来自YanXia，转载请注明作者信息,博客地址http://www.535yx.cn，感谢

2023-04-07

2290

代码审计之YXCMS

函数架构漏洞路由数据

本次教程来自YanXia，转载请注明作者信息,博客地址http://www.535yx.cn，感谢

2023-04-07

1.1K0

[ctfshow]PHP反序列化(未完)

php 对象函数加密序列化

这题可以看出，是从cookie处触发了反序列化。只需要$isVip是True的状态，vipOneKeyGetFlag()即可返回flag 注意，由于此处是从cookie处触发，所以payload需要url加密

2023-04-07

6231

emlog系统getshell的教程(带剧情)

php 后台技巧教程系统

嗨，av巴蒂。今天给大家带来一个emlog系统getshell的教程，顺带跟大家讲讲拿下这个站的思路~~（PS:第一次写实战，写的不好不要怪罪哈，并且这个站确实挺无脑的。本篇主要教大家如何在emlog后台getshell）所谓心细者，可得天下，在拿站之前，细心往往是最重要的下面这幅图你看到了什么关键点吗？

2023-04-07

6380

[ctfshow]thinkphp专题(未完)

thinkphp 函数开发配置源码

Common/conf/config.php是thinkphp的一个应用配置配置文件，加载优先级如下图

2023-04-07

6800

记一次梦中渗透疑似钓鱼网站

网站程序服务器后台接口

本次教程来自YanXia，转载请注明作者信息,博客地址http://www.535yx.cn，感谢

2023-04-07

4040

复现HCTF2018 WarmUp（文件包含）

函数漏洞数组语法字符串

本次教程来自YanXia，转载请注明作者信息,博客地址http://www.535yx.cn，感谢

2023-04-07

3670

【攻防世界】REVERSE高手进阶区

reverse 程序函数脚本字符串

然后我们查看一波他的字符串，发现了个fake的flag(一眼丁真)，咱们就从这fake入手去分析

2023-04-07

4400

CTFSHOW刷题之旅--SQL注入[171-253]（未完）

测试基础脚本漏洞数据

挖洞可能要暂告一段时间了。从20年到现在22年初我在些漏洞平台获得的一些奖励啥的已经放到了关于本站有兴趣的同学可以蛮看一下

2023-04-07

5400

【漏洞学习】挖掘CSRF漏洞

网站 csrf 测试浏览器漏洞

上半年就说要写怎么挖csrf漏洞了，主要是懒....后面就忘记写了。今天正好有人问到，索性就写一篇文章出来

2023-04-07

1.1K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态