sterben

解决DEDECMS历史难题–找后台目录

利用限制仅针对windows系统进入正题首先看核心文件common.inc...

10 月前 0 0 8

1111

C:\phpStu\mysql/bin/mysqld.exe, Version:...

10 月前 0 0 12

利用Powershell获取System权限

充当红队（红蓝对抗）或者渗透测试活动的时候，能努力获取系统的System权限总是...

10 月前 0 0 11

绕过限制利用curl读取写入文件

说明最近做了一道wonderkun师傅出的一道CTF的题目，学到了很多的姿势，...

10 月前 0 0 15

如何科学合理薅FreeBuf活动“羊毛”

过年前FreeBuf推出一个叫“网藤杯智能安全机器人养成计划”的活动，刚开始以为...

10 月前 0 0 15

使用Facebook帐户接管Tinder帐户的漏洞复现

注：该漏洞的披露已经取得Facebook的许可。本文中提到的漏洞，也已由Fac...

10 月前 0 0 25

根据目标用户信息，Python生成WPA2密码字典

如何根据目标WiFi的用户信息，用Python生成一份独特的WPA2密码表？随...

10 月前 0 0 3

漏洞组合拳 | 重置dedecms管理员后台密码重现及分析

0×00 概述 2018年1月，网上爆出dedecmsv5.7sp2的前台任意用...

10 月前 0 0 10

Paypal出现漏洞，可获取账户余额和近期交易数据

PayPal的bug允许通过逐一列举的方式获取付款方式的最后四位数字以及披露任何...

10 月前 0 0 7

揭秘微信分享背后的套路

今早收到一个朋友分享的大润发二十周年庆海报，好奇心驱使我点了进去 (为安全着想，...

10 月前 0 0 16

任意用户密码重置（四）：重置凭证未校验

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登...

10 月前 0 0 13

经验分享 | 一句话免杀编写思路

前言在渗透测试时，我们向网站服务器写入一句话webshell时，往往会被某狗，...

10 月前 0 0 9