0x00 漏洞描述
Apache APISIX 是一个动态、实时、高性能的 API 网关， 提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。Apache APISIX Dashboard 使用户可通过前端界面操作 Apache ...
Adminxe
3周前 (12-29) 538℃ 1评论
159喜欢
0x00 漏洞详情
Apache ShenYu（原名 Soul）是一个异步的、跨语言的、多协议的高性能响应式API 网关，并可应用于所有微服务场景。2021 年 11 月 16日，Apache发布安全公告，公开了Apache ShenYu中的一个身份验证绕过漏洞（...
Adminxe
3周前 (12-29) 362℃ 0评论
14喜欢
0x00 前言
作者：Moco
慢慢的距离上次写文章已过去了377天，这一年发生了好多好多的事，经历了好多好多的变故，或喜或悲、或分或合、起起落落，整整的一年了得，没怎么好好学习，没怎么认真的钻研技术，对自己表示很抱歉，违背了“白帽守则”，让我们重温一下“白...
MoCo, MoCo
4周前 (12-22) 1089℃ 1评论
3184喜欢
0x00 漏洞详情
由于用户指定 HTTP InputSource 没有做出限制，可以通过将文件 URL 传递给 HTTPInputSource 来绕过应用程序级别的限制。攻击者可利用该漏洞在未授权情况下，构造恶意请求执行文件读取，最终造成服务器敏感性信息泄露。
...
Adminxe
2个月前 (11-18) 1314℃ 1评论
34喜欢
0x00 前言
这两天听DR复盘，补充了很多小技能点，真的要非常细心呀，然后下面就是正文了。
领导通知，让我打十天攻防，前四天，平平无奇，两个权限，web系统都是外包的，没打进核心内网。这次攻防，没有给靶标，也没有给资产，全靠自己进行信息搜集。
...
Adminxe
3个月前 (11-01) 1113℃ 1评论
22喜欢
0x00 漏洞简介：
漏洞出来第一时间，听漏洞浍测的朋友传来的情报，就及时给了POC，但一直没复现，只是简单看了文章，提到需要可以注册用户才能进行攻击，然后就感觉挺鸡肋，没有再继续看。
恰巧好基友涛子给我发来他复现的文章，看了看exp，感觉并没那么鸡肋，相反...
Adminxe
3个月前 (10-31) 2441℃ 0评论
9喜欢
刚才转csdn，发现az写了一个关于Ueditor不出网问题的解决方法，思路非常不错，相当于组合拳形式，然后我来做个总结：
1、针对于不出网问题，可以使用127.0.0.1或者localhost进行绕过，当然绕过的前提是通过ueditor编辑...
Adminxe
4个月前 (09-18) 952℃ 0评论
51喜欢
