前言在当今的云计算和微服务架构中，Ingress 控制器作为 Kubernetes 集群的关键组件，负责管理进出集群的流量，而近期，一个与其相关的漏洞席卷了云安全圈，让攻击者能够绕…
信息收集端口扫描使用nmap进行端口探测，发现存在1227，22，80端口。探测其具体协议。子域名枚举使用ffuf对其进行子域名枚举。访问host地址。发现存在一个About说明。…
动态代理hutool介绍页面中涉及了hutool对JDK动态代理的封装支持https://github.com/dromara/hutool查看在组件hutool下的Invocat…
漏洞描述漏洞分析漏洞文件：wp-content/plugins/kubio/lib/integrations/third-party-themes/editor-hooks.php…
Rce找到seo控制器下的save方式 通过param方法传参 进入_set方法Filename是seo 整个文件路径可预测 将param参数for出来 用file_put_con…
漏洞描述emlog pro search_controller.php文件对用户输入未安全处理，导致攻击者通过双重URL编码绕过转义机制 ，导致SQL注入，获取数据库敏感信息漏洞影…
在java中，sql注入的类型分别是对应连接数据库的最主要的几种方式，最主要的类型有jdbc注入和mybatis注入和Hibernate注入首先如果是代码审计的话就可以从源码中查看…
Apache Superset介绍：Apache Superset是一个开源的数据探索和可视化平台，设计为可视化、直观和交互式的数据分析工具。漏洞概述：Apache Superse…
Cacti介绍：Cacti是一款利用RRDTool数据存储和图形化功能的完整网络图形化解决方案。漏洞概述：在Cacti 1.2.28及以前版本中存在一个命令注入漏洞，该漏洞允许已认…
前言在讲述漏洞之前，让我们设想这样一个场景：你有一座设有严密防御的城堡，城墙高大坚固，把敌人挡在外面。你的城堡有唯一的入口，那就是一个重门深锁、有严格守卫检查的大门。然后，为了增加…