sterben

挖洞思路 | 账号攻击的几种常见手法

web 安全事件中，账号，通常是呈现给攻击者的第一接触点，与账号相关的功能若存在...

10 月前 0 0 13

DedeCMS V5.7 SP2后台存在代码执行漏洞

简介织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。 Dede...

10 月前 0 0 9

利用MySQL UDF进行的一次渗透测试

最近，我对某金融机构做渗透时发现他们拥有自己的内网，并且后端使用的是MySQL ...

10 月前 0 0 8

SSRF技巧之如何绕过filter_var( )

译文声明本文是翻译文章，文章原作者theMiddle，文章来源：medium....

10 月前 0 0 26

漏洞预警 | Ubuntu存在本地提权漏洞（附 EXP 及应对措施）

今天下午，Twitter 用户 @Vitaly Nikolenko 发布消息，称...

10 月前 0 0 14

任意用户密码重置（五）：重置凭证可暴破

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登...

10 月前 0 0 14

前端黑魔法之远程控制地址栏

由于今天看到一篇文章《危险的 target=”_blank” 与 “opener...

10 月前 0 0 15

SQL注入ByPass的一些小技巧

前言 SQL注入从古至今都是一个经久不衰的影响严重的高危漏洞，但是网络安全发展到...

10 月前 0 0 4

从无域管理员账户枚举低权限活动目录

情景您已经获取了一个域用户的凭据, 但却没有权限或通过交互式访问任何目标, 例...

10 月前 0 0 12

PHPCMSv9逻辑漏洞导致备份文件名可猜测

简要描述一处逻辑漏洞导致备份文件名可猜测，影响phpcmsv9所有版本。一、...

10 月前 0 0 8

3月9日技术类安全热点

Memcache UDP 反射放大攻击 II: 最近的数据分析 https://...

10 月前 0 0 7

Python读取mdb文件以及shell检测

最近写了两个python的脚本不过实际意义不是很大，就是想练练python写程序...

10 月前 0 0 3