sterben

利用php自包含特性上传webshell

0x00 前言今天做到一题道来自百度杯十二月第四场的ctf题，题目名字叫blo...

10 月前 0 0 14

PHP中使用按位取反(~)函数创建后门

Title: PHP中使用按位取反(~)函数创建后门 Author: Evi1m...

10 月前 0 0 7

php一句话木马检测绕过研究

0x00: 前言一般的，利用能够执行系统命令、加载代码的函数，或者组合一些普通...

10 月前 0 0 16

微信支付存在漏洞，可导致商家服务器被入侵【漏洞已复现】

今日，白帽汇安全研究院关注到国外安全社区公布微信支付官方SDK存在严重漏洞，可导...

10 月前 0 0 4

phpMyadmin实战提权某云云服务器

三分努力，七分打拼，其余九百九全是靠运气。废话不多说，直接开搞。不要问我ph...

10 月前 0 0 14

挖洞经验 | 看我如何发现雅虎XSSi漏洞实现用户信息窃取

发现某种特定类别漏洞由两个关键部分组成，那就是对漏洞的认知以及挖掘的难易程度。跨...

10 月前 0 0 19

挖洞姿势 | 深度聊聊PHP下的“截断”问题

0×01 起因学弟有天在群里说起上传的%00截断的一些问题，就想起之前自己在这...

10 月前 0 0 19

恶意PDF文档分析以及payload提取方法

Acrobat Reader是一个可阅读、搜索、打印几乎任何类型的PDF文件并与...

10 月前 0 0 7

看Hidden Bee如何利用新型漏洞进行传播

写在前面的话最近我们发现了一个试图利用CVE-2018-4878（Flash ...

10 月前 0 0 138

修改PHP扩展作为持久后门

写在前面的话在我们作为红队的运营中，我们研究不同的持久后门方法，因为每种技术都...

10 月前 0 0 8

SqlMap 1.2.7.20 Tamper详解及使用指南

sqlmap是一款人见人爱的自动化SQL渗透工具，能够以良好的引擎发现给定URL...

10 月前 0 0 4

“撬锁”实战：绕过云锁提权某游戏私服

严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。前言朋友给我了我一个游...

10 月前 0 0 2