Hack All Sec 的博客SQLite注入——使用sqlmap嵌套注入
某次测试中Burp提示SOL statement in request parameter：点开一看，好家伙，sql语句明文传输，目测可能存在SQL注入漏洞：想着直接使用sqlmap一梭子直接搞定，结果啥都没检测出来，怎么可能？然后使用Xray和burp fuzz都无法注出数据库和数据表等信息，离了个大谱。但手工测试发现：收集sqlite注入语句，将Payload插入占位符中测试，借助Chat G
无处不在的RCE
还在为漏扫什么都扫不到，找不到高质量漏洞只能凑低危、风险提示交差而烦恼吗？本期给大家分享一些漏洞挖掘工作中命令注入漏洞的挖掘思路和技巧，学会之后再也不愁找不到漏洞，废话不多说，上菜。001 XSS -> RCE测试目标是一个SSL VPN设备，功能点是修改主机名称，主机名称会显示到首页。经验丰富的朋友很容易就能想到XSS测试，然后漏扫一梭子是吧？没错，存在存储型XSS：在漏扫没扫到漏洞的情况
ChatGPT——Hack All Sec
地址： Hack All SecHack All Sec ChatGPT，一位专门分析网络安全漏洞工作原理及检测方法的安全研究员。它主要重点是解释漏洞的技术方面，并提供或协助开发用于Nuclei或XRay等工具的漏洞证明概念（POC）。当特定的POC不可用时，它将协助分析漏洞并指导编写新的POC。它的专长在于提供网络安全领域深入的技术见解和实用的检测方法。首选使用中文进行回答，除非特别要求使用其他
一次失败的路由器固件分析——CVE-2023-1389分析及复现
漏洞简介Tenable 的研究人员在 TP-Link Archer AX21 （AX1800） 的 Web 管理界面中发现了未经身份验证的命令注入。在默认配置中，此接口只能通过 LAN（而不是 WAN）访问。漏洞分析（失败）固件下载：https://www.tp-link.com/us/support/download/archer-ax21/v3/#Firmware解压缩获得固件包，如图：本想使
Hacked某安汽车车机系统
很久之前尝试对某安汽车的车机系统进行渗透测试，但是却卡在入口无法进入，尝试暴力破解但是字典不够强大，没能成功。前段时间看到了绿盟科技博客的《新型车机，如何攻防？》感觉有点熟悉，再次探索发现可以获得车机系统root权限，遂事后诸葛亮一波，就当是学习笔记了。通过在论坛、QQ群、贴吧收集到这款车型进入工程模式的方法，在拨号键盘输入##888，然后点击拨号，如图：进入密码认证界面，输入收集到的密码：369