sterben

看我如何接管55000个子域名

译文声明本文是翻译文章，文章原作者，文章来源：medium.com 原文地址：...

10 月前 0 0 10

奇淫技巧之突破Runtime.exec限制获取shell 命令执行环境

0x00. 前言在一次内部安全测试中，碰到个java 站点，有一处任意代码执行...

10 月前 0 0 11

Facebook安卓客户端任意Javascript代码执行漏洞分析

译文声明本文是翻译文章，文章原作者，文章来源：ash-king.co.uk 原...

10 月前 0 0 12

四个实例递进php反序列化漏洞理解

索引最近在总结php序列化相关的知识，看了好多前辈师傅的文章，决定对四个理解难...

10 月前 0 0 11

使用Golang打造一款自己的手工盲注辅助工具

前言想做这么一个小工具的想法来源于很久之前用awvs扫描到一个网站，存在延时盲...

10 月前 0 0 10

Windows内核漏洞利用提权教程

PS. 本文仅限于技术讨论，严禁用于其他用途。继上一篇“使用自动化脚本进行Wi...

10 月前 0 0 8

浅谈PHP安全规范

前言 php因天生支持web应用的开发，以其简单易学，开发效率高而备受喜爱。使其...

10 月前 0 0 6

命令执行WAF绕过技巧总结

前言如今市面上的WAF几乎都已经具备了针对RCE攻击的防御能力，这些WAF并不...

10 月前 0 0 7

Facebook任意JS代码执行漏洞原理与利用分析

前言最近FB Android应用爆出了一个任意JS代码执行的漏洞,着手分析了一...

10 月前 0 0 11

技术讨论 | 如何在Chrome中使用即时支付功能

严正声明：本文仅限于技术讨论，严禁用于其他用途。话不多说，我们直奔主题！当时...

10 月前 0 0 8

Windows任务计划程序被曝存在0 day漏洞

近期，研究人员在Windows任务计划程序的一个API中发现了一个安全漏洞，这个...

10 月前 0 0 4

Webshell入侵检测初探（一）

0×01:Webshell简介攻击者在入侵企业网站时，通常要通过各种方式获取w...

10 月前 0 0 20