sterben

挖洞经验 | 绕过Facebook CSRF防护机制实现账户劫持

今天分享的这个漏洞是Facebook的CSRF防护机制绕过漏洞，攻击者利用这个漏...

10 月前 0 0 9

一句话木马的套路

0×01 前言尽最大努力在一文中让大家掌握一些有用的 WEBSHELL 免杀技...

10 月前 0 0 17

Web中间件常见漏洞总结

一、常见web中间件及其漏洞概述（一） IIS 1、PUT漏洞 2、短文件名...

10 月前 0 0 13

浅谈CSV注入漏洞

背景某天在逛expdb时候看到了CSV Injection的exp，在渗透测试...

10 月前 0 0 6

SQLMAP深度解析及使用手册

0X00 背景写这篇技术文有两个诱因，一是大菲兄弟@大菲哥和朋友从国外买了一篇...

10 月前 0 0 3

代码审计之Empire CMS v7.5个人空间伪造任意用户留言

概述帝国CMS简称Empire CMS，当前的最新版本为7.5，个人空间可以匿...

10 月前 0 0 4

挖洞经验 | Uber第三方应用的开发者密钥等敏感信息泄露漏洞

本文分享的漏洞涉及Uber第三方集成服务应用，通过Uber的开放接口，可以泄露第...

10 月前 0 0 9

代码审计实战思路之浅析PHPCMS

前言这是在FreeBuf的第二篇审计文章，不是想讲漏洞分析，更多是想写下整个审...

10 月前 0 0 22

PHP7和PHP5在安全上的区别

前言之前测试的时候发现很多菜刀的马都不能用了，大马也几乎3/4不能正常在php...

10 月前 0 0 6

bonesi ：在实验环境下模拟DDoS攻击流量的工具

BoNeSi，DDoS僵尸网络模拟器是一种测试平台环境中模拟僵尸网络流量的工具。...

10 月前 0 0 14

价值1250美元的ERPNext模版注入漏洞

几个月前，我专注于电子医疗记录web应用程序中的漏洞研究。在研究过程当中，我发现...

10 月前 0 0 1

WordPress漏洞分析

根据CVE官方漏洞通报得知wordpress新出一个组合式rce漏洞，漏洞编号分...

10 月前 0 0 19