avatar
文章
533
标签
122
分类
88
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于
晚上十一点睡觉のBlogWordpress-poc-exp 返回首页
搜索
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于

Wordpress-poc-exp

发表于2023-09-29|更新于2026-10-04|渗透测试nday-0days
|总字数:9|阅读时长:1分钟|浏览量:|评论数:
文章作者: 晚上十一点睡觉
文章链接: https://11pmsleep.gungnir.top/posts/43098/
版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog!
私密笔记渗透测试Web安全ndaysPoc
cover of previous post
上一篇
网站指纹识别
网站指纹识别笔记:基于 header/title/body 关键词、URL 特征、特定路径与文件 MD5 的指纹识别方法,单目标多指纹与多目标单指纹的识别思路。
cover of next post
下一篇
API接口测试
API 接口测试笔记:REST/RPC 等接口风格与安全漏洞类型梳理,含越权测试等常见手法、测试 checklist 与从 JS 文件发现 API 的思路,TODO 型笔记持续补充。
相关推荐
cover
2023-09-06
锐捷-poc和exp集合
锐捷网络设备 POC/EXP 集合:RG-EW1200G 远程代码执行与未授权任意密码修改漏洞的 POC、fofa 测绘语法与利用记录,附资产测绘与复现要点。
cover
2023-10-07
Grafana-poc-exp
Grafana POC/EXP 集合:可视化监控工具的授权问题漏洞(CVE-2021-39226 快照路径敏感信息泄露等)复现与利用整理。
cover
2023-09-08
禅道-poc和exp集合
禅道项目管理系统 POC/EXP 集合:16.5 router.class.php SQL 注入(CNVD-2022-42853)与权限绕过、命令执行漏洞的描述、复现与批量验证。
cover
2023-09-17
亿赛通-poc和exp集合
亿赛通电子文档安全管理系统 POC/EXP 集合:UploadFileFromClientServiceForClient 任意文件上传漏洞的利用与 getshell 记录。
cover
2023-09-06
泛微-poc和exp集合
泛微 E-Cology OA POC/EXP 集合:系统指纹识别特征(ecology_JSessionid 等 header/body 关键词)与历史漏洞利用整理。
cover
2023-09-02
通达OA-poc和exp集合
通达 OA POC/EXP 集合:KEY_RANDOMDATA 特征识别,任意文件上传、任意用户登录与 getdata 命令执行等历史漏洞的 xray POC 与批量利用记录。

评论
avatar
晚上十一点睡觉
个人学习日志,学习领域:网络安全和Python爬虫。近一年blog更新至语雀,等有时间再推送至此,后续blog会以全新版本进行发布
文章
533
标签
122
分类
88
Follow Me
公告
stay passionate and never say die
目录
  1. 1. 工具识别
    1. 1.1. Plecost
  2. 2. refer
最新文章
集团流量链路
集团流量链路2026-10-04
6-小红书环境一致性风控与逐项排查实战
6-小红书环境一致性风控与逐项排查实战2026-10-04
4-小红书签名体系与风控实战
4-小红书签名体系与风控实战2026-10-04
Linux-Shell脚本学习
Linux-Shell脚本学习2026-10-04
Linux-Kali配置与使用
Linux-Kali配置与使用2026-10-04
© 2022 - 2026 By 晚上十一点睡觉
Welcome to 11pmsleep's blog ~~~ Blog仅供个人记录笔记学习所用,若有侵权,联系我删除~若有错误,也望诸君不吝指正
搜索
数据加载中