sterben

挖洞经验 | Facebook商务平台商家管理员账户添加漏洞（ $27,500）

这里要分享的是一个关于Facebook商务管理平台网站（https://www....

10 月前 0 0 21

挖洞经验 | HackerOne平台ImageMagick漏洞导致服务器内存信息泄露

大家好，今天我要分享的是关于HackerOne平台GIF图像处理的ImageMa...

10 月前 0 0 12

看我如何下载印度最大电信服务商的源代码

近期，Snapchat曾发生过一次源代码泄漏事件，在此次事件中攻击者从Snapc...

10 月前 0 0 24

从插件入手：挖掘WordPress站点的“后入式BUG”

前言当任务目标是一个wordpress站点的时候，是否让你感到过头大？wpsc...

10 月前 0 0 4

PHP利用PCRE回溯次数限制绕过某些安全限制

这次 Code-Breaking Puzzles 中我出了一道看似很简单的题目p...

10 月前 0 0 7

Web安全之Openfire的插件脚本上传漏洞复现

前言一次偶然的机会发现某台Web服务器被黑了之后被植入了挖矿病毒，然后忙活了好...

10 月前 0 0 11

挖洞经验 | 看我如何反复获取到HackerOne的漏洞测试邀请

今天我要分享的是，利用HackerOne平台的漏洞报告邮件转发（Security...

10 月前 0 0 10

PHPCMS2008 type.php代码注入高危漏洞预警

前言 11月4日，阿里云安全首次捕获PHPCMS 2008版本的/type.ph...

10 月前 0 0 5

对于某个PHP大马的分析

最近在看一个PHP大马(http://webshell8.com/down/ph...

10 月前 0 0 12

谈一谈渗透测试流程

渗透测试是指渗透人员在不同的位置（比如从内网、从外网等位置）利用各种手段对某个特...

10 月前 0 0 7

热门WordPress插件中的0day漏洞将允许攻击者接管目标网站

前言研究人员表示，网络犯罪分子目前正在利用一个热门WordPress插件中的安...

10 月前 0 0 9

挖洞经验 | 看我如何发现影响20多个Uber子域名的XSS漏洞

大家好，今天我要分享的是一个影响20多个Uber子域名的XSS漏洞，该漏洞存在于...

10 月前 0 0 11