触发点构造我们在 Drupal 后台配置好 RESTful Web Service 插件，选择一个可以进行 POST — @yunduoer521

“

@yunduoer5215.5K подп.

279просмотров

5.1%от подписчиков

4 марта 2026 г.

📷 ФотоScore: 307

触发点构造我们在 Drupal 后台配置好 RESTful Web Service 插件，选择一个可以进行 POST 的操作。为了尽可能模拟网站管理员的配置，我们这里允许对于 /user/register 的 POST 操作。于情于理，用户注册处必然可以作为匿名用户来进行操作。开启 /user/register #数据删除 #拿数据库 #木马注入 #黑客技术 #黑客业务 #入侵改分,改单 #逆向破解 #外挂 #渗透业务业务联系：@Lucky50929

279

просмотров

241

символов

Нет

эмодзи

Да

медиа

Другие посты @yunduoer521

从 REST 请求开始，先通过用户传入的 JSON 的 _links.type 获取了其对应的 Entity，再获取 Entity 内的 Fields 列表，遍历这个列表得到 key，从用户传入的 J👁 278 SA-CORE-2026-003 远程命令执行分析漏洞定位漏洞通告指出了 Drupal 8 在开启了 RESTful Web Services 模块，同时允许了 PATCH / POST 方法👁 232 整个syzkaller的使用过程就是先去寻找内核的攻击面，然后构造api调用模板，剩下交由syzkaller基于代码覆盖驱动的方式去Fuzzing，有点类似api fuzzing。只是这里作者又写👁 217 Attacking Edge Through the JavaScript Just-In-Time compiler 一直以来，chakra被曝的漏洞非常多，导致微软最终还是放弃了。从今年开👁 200 整体架构逻辑文件结构 ├─views │ │ View.py # web请求处理 │ │ │ ├─lib │ │ Conn.py # 数据库公共类 │ │ C👁 181

Все посты канала →

Аналитика канала База постов