未分类

通达OA 后台getshell 新思路

之前碰到一个是后台sql 没办法写入文件。然后对于普通用户的情况下。如何getshell  这里通过三个小漏洞的结合导致的一个getshell 这里使用的是通达OA 11.7  最新版。下载地址如...

无eval 木马免杀人免杀D盾

编码器进行的加密,首先对传输的数据进行2层base64加密,由于一般waf可以对base64进行解密,然后在做检测,为了更好的绕过waf,这里对base64中的x字符进行替换变成***,这样在waf遇到这些数据的时候,就会识别不出来,...

ShiroExploit 工具回显

来自https://github.com/feihong-cs/ShiroExploit github 下载太慢了。我就自己传了一份 https://www.o2oxy.cn/wp-content/uploads/2020/07/ShiroExploit.V2.3.zip