赛克艾威-技术知识分享

SecEvery - Technical knowledge sharing

RT信息收集

北京赛克艾威科技有限公司
img

wahaha

2026-07-08

contains:只搜索包含指定文件类型的链接的网站。若要搜索包含 Microsoft Windows Media Audio (.wma) 文件链接的网站,请键入:音乐 contains:wma。 filetype:仅返回以指定文件类型创建的网页。

CTF-第八届强网杯全国网络安全挑战赛WP

北京赛克艾威科技有限公司
img

Yikjiang

2026-06-30

CTF-第八届强网杯全国网络安全挑战赛WP

【复现】小迪三层代理靶机

北京赛克艾威科技有限公司
img

suhaynn

2026-06-16

当前环境仅供练习代理和CS上线使用,仅是测试,不要关心是怎么能够上传后门到靶机的,问,就是上帝要我这样干的。

金和oa-MailTemplates.aspx以及HomeService.asmx的sql注入漏洞分析

北京赛克艾威科技有限公司
img

xiao1star

2026-06-16

金和OA C6 MailTemplates.aspx以及MailTemplates.aspx接口处存在SQL注入漏洞,攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息(例如,管理员后台密码、站点的用户个人信息)之外,甚至在高权限的情况可向服务器中写入木马,进一步获取服务器系统权限

【复现】星期五实验室-Vulntarget-A

北京赛克艾威科技有限公司
img

suhaynn

2026-05-26

mv <修复的php文件> /var/www/html/ //一般都是这个目录视情况而定,cp -r <修复的php文件> /var/www/html/