sterben

利用域委派获取域管理权限

域委派是大型网络中经常部署的应用模式，给多跳认证带来很大的便利，同时也带来很大的...

10 月前 0 0 4

内网渗透知识大总结

在没工作之前我常年搞各种高校的网络,边界口漏洞多容易进入而内网机器环境多不严格真...

10 月前 0 0 15

挖洞经验 | 看我如何发现Google的第三方应用服务漏洞

今年三月我参与了谷歌软件工程师的面试，没想到完全出于意外，我却发现了谷歌（Goo...

10 月前 0 0 12

看不见的攻击面：查看SQLite数据库就中招？

Navicat 客户端存在一个XSS，在查看表字段时，没有对内容进行处理，导致一...

10 月前 0 0 6

Burpsuite插件开发（二）：信息采集插件

0×00 之前写过burpsuite联动sqlmap的插件，这次是一个信息采集的...

10 月前 0 0 4

我是如何利用CSRF Get DedeCms Shell的

说实话，有一两个月没有审计大厂了，然后随便看到群里有人问dede最新有没有漏洞，...

10 月前 0 0 5

Captcha插件后门分析和修复

0×00前言近日看到网上爆出wordpress官方插件captcha出现后门，...

10 月前 0 0 16

DedeCmsV5.7小说插件二次注入漏洞

这次的漏洞是出在默认的插件小说插件里，虽然有这个文件但是并没有安装，如果不安装的...

10 月前 0 0 8

一个比较好玩的WebShell上传检测绕过案例

背景介绍一次普通的 WEB 测试过程，遇到了一个上传点，可以上传固定图片格式但...

10 月前 0 0 19

网站后台”空降”了一个管理员

新的一年开始了，发点小福利。无意间发现了一个影响phpcms最新版本的漏洞。最近...

10 月前 0 0 14

白帽子挖洞—命令执行（Commnd Execution）篇

命令执行漏洞概念：当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行...

10 月前 0 0 14

白帽子挖洞—跨站脚本攻击（XSS）篇

跨站脚本（Cross-site scripting，简称XSS），是一种迫使We...

10 月前 0 0 10