Hack All Sec 的博客CVE-2023-45853分析和复现
漏洞简介MiniZip在zlib 1.3版本及之前的版本中存在一个整数溢出漏洞和由此引起的堆缓冲区溢出漏洞，漏洞出现在zipOpenNewFileInZip4_64函数中，攻击者可以通过一个较长的文件名、注释或额外字段来利用该漏洞。需要注意的是，MiniZip并非zlib产品的一个受支持的组成部分。漏洞分析CVE 相关信息根据CVE提供的参考链接，可以获取到以下信息：CVEID记录创建时间为：20
Exploit Pack中文文档
简介Exploit Pack 是一个用于执行和进行专业渗透测试的集成环境。与任何此类工具一样，它需要一些基本知识和专业知识。Exploit Pack 旨在供实际安全专业人员使用来支持他们的测试工作。技术要求：需要至少 500MB 的磁盘空间、大约 4GB 或更多的 RAM 以及能够轻松处理多线程应用程序的 CPU。需要高于 8 的 Java 版本建议从虚拟机（虚拟机）（例如Virtual Box或
某活动Get System小记
信息收集阶段通过Fofa找到了一个OA系统，指纹识别了一下发现是信呼OA。查看IP发现在野生云上。PHP Study Nginx解析漏洞以前没见过这个OA系统，简单手测了下发现没有WAF，那还等什么，直接上nuclei和Xray，只检测到phpstudy-nginx解析漏洞，验证了一下，漏洞确实存在。用户名枚举漏洞但是试了下信呼OA历史漏洞没一个能成功，好像都修复了。简单尝试登录逻辑发现存在用户名
proxifler用法
简介Proxifier是一款功能非常强大的代理客户端，可以让不支持通过代理服务器工作的网络程序能通过HTTPS或SOCKS代理或代理链。支持32位系统和64位系统。有Windows版本和Mac版本。安装与激活官网地址：https://www.proxifier.com/download需要科学上网，其实百度搜索下载也可以。激活码：# windows 5EZ8G-C3WL5-B56YG-SCXM9-
SQLite注入——使用sqlmap嵌套注入
某次测试中Burp提示SOL statement in request parameter：点开一看，好家伙，sql语句明文传输，目测可能存在SQL注入漏洞：想着直接使用sqlmap一梭子直接搞定，结果啥都没检测出来，怎么可能？然后使用Xray和burp fuzz都无法注出数据库和数据表等信息，离了个大谱。但手工测试发现：收集sqlite注入语句，将Payload插入占位符中测试，借助Chat G