sterben

代码审计|ECShop-V3.0.0 漏洞集合

0×00 背景不久前对ECShop-V3.0.0进行了一次粗浅的审计，还是发现...

10 月前 0 0 9

工具| Burp Suite API学习思路

Burp Suite是每个web安全学习者都接触过的集成平台，包含集合了多种渗透...

10 月前 0 0 3

代码审计| Z-BlogPHP_1_5_1_Zero GetShell漏洞分析

本篇分析Z-BlogPHP_1_5_1_Zero GetShell漏洞。 0×0...

10 月前 0 0 5

工具| sqlmap payload修改之路（下）

上周通过一个例子让大家大致了解了sqlmap 如何添加以及修改payload，本...

10 月前 0 0 10

工具| Sqlmap Payload修改之路（上）

前言事情的起因是这样的：斗哥经常会发现一些骚气十足的注入规则，不过想要发挥这些...

10 月前 0 0 7

工具| 手把手教你制作信息收集器之端口扫描

本期任务：使用python脚本实现端口扫描。准备工具：选项分析器：optpar...

10 月前 0 0 10

工具 | 手把手教你信息收集之子域名收集器

本期任务：使用脚本借助搜索引擎搜集网站子域名信息。准备工具：python安装包...

10 月前 0 0 13

内网渗透之端口转发与代理工具总结

理论上，任何接入互联网的计算机都是可访问的，但是如果目标主机处于内网，而我们又想...

10 月前 0 0 2

技术分析 | 我们来“劫持”个GitHub自定义域名玩吧！

声明：本文仅作为技术讨论与分享，严禁用于非法用途。猥琐发育，别浪2333 作为...

10 月前 0 0 4

Dedecms V5.7后台的两处getshell

在这个帖子里我把两个洞一起写出来。第一个是常见的思路，把语句写入inc文件，然...

10 月前 0 0 11

DedeCMS前台鸡助Getshell漏洞

0x00 介绍织梦5.7会员中心，由于为了安全性问题，限制了注册会员在会员中心...

10 月前 0 0 10

DedeCMS V5.7 SP2前台任意文件删除

0x01 前言首先本地搭建环境，我所使用的是Windows PHPstudy集...

10 月前 0 0 15