sterben

全流程信息收集方法总结

作为一名菜鸟，第一次写文章，有点紧张，希望大佬们轻点。我写这个是对自己的一个总结...

10 月前 0 0 14

Java Web安全之代码审计

信息安全的75%发生在Web应用而非网络层。本文内容主要以Java Web安全-...

10 月前 0 0 27

他山之石 | 对 XSS 的一次深入分析认识

随着时间的推移，Web应用漏洞的类型在不断演变，但年复一年持续存在且影响广泛的漏...

10 月前 0 0 19

挖洞经验 | 看我如何通过ASP Secrets读取获得了1.7万美金的漏洞奖励

ASP.net应用程序中最常见的漏洞之一就是本地文件披露漏洞（LFD），如果你之...

10 月前 0 0 3

挖洞经验 | 印度餐饮点评网Zomato的Reflected XSS漏洞

大家好，今天要分享的是印度美食搜索点评网站Zomato的一个反射型XSS漏洞（$...

10 月前 0 0 9

宜家PDF下载过程本地文件包含漏洞披露

译文声明本文是翻译文章，文章原作者jonathanbouman，文章来源：me...

10 月前 0 0 20

命令注入新玩法：巧借环境攻击目标

在一次漏洞赏金活动中，挖掘到一个不标准的命令注入漏洞，我无法用命令分隔符、命令替...

10 月前 0 0 9

PHP一句话木马研究

最近在研究PHP一句话后门，查阅了很多大佬的博客，并从中衍生出了一些可用的方法。...

10 月前 0 0 6

拒绝超长函数，从两个curl远程漏洞说起

一、背景 Tencent Blade Team在代码审计过程中发现了curl中存...

10 月前 0 0 10

WordPress“Simple Social Buttons”漏洞分析

0×01 前言 WordPress “Simple Social Buttons...

10 月前 0 0 8

CMS代码审计之emlog 6.0

一、前言本小菜也是刚开始玩代码审计，最近发现个比较有趣的CMS跟大家分享一波，...

10 月前 0 0 15

逻辑漏洞挖掘初步总结篇

菜鸡第一次投稿，很紧张，看别人菜鸟至少还在天上飞，我只能在地上跑了。这篇文章是我...

10 月前 0 0 10