sterben

PHP代码审计之入门实战

系统介绍 CMS名称：新秀企业网站系统PHP版官网：www.sinsiu.co...

11 月前 0 0 20

phpMydmin的GetShell思路

phpMyadmin简介 phpMyadmin是一个以PHP为基础的MySQL数...

11 月前 0 0 10

微服务渗透之信息搜集

随着web安全从业人员的增多，很多人都有个疑问：怎么洞越来越难挖了!!?大网站是...

11 月前 0 0 7

突破PHP函数禁用执行Shell代码分析

前言本文为yangyangwithgnu师傅的bypass_disablefu...

11 月前 0 0 14

挖洞经验 | Facebook接口存在的三个信息泄露漏洞

本篇Writeup分享的是作者在测试Facebook接口时，发现的三个信息泄露漏...

11 月前 0 0 42

QQ邮箱从Self-XSS到钓鱼攻击分析（多漏洞利用攻击链）

前言：疫情在家闲着无聊准备挖洞提src换点钱买个新电脑，对着TX的域名一顿操作，...

11 月前 0 0 14

渗透痕迹分析随笔

网上，关于入侵痕迹分析的文章很多，在此将个人工作中常用的一些方法技巧(班门弄斧了...

11 月前 0 0 17

挖洞经验 | Snapchat不当输入验证漏洞导致的任意构造短信发送

今天分享的这篇Writeup是关于Snapchat网站的不当输入验证漏洞，攻击者...

11 月前 0 0 17

2020年仍然有效的一些XSS Payload

其实，现在网络上很多的XSS Cheat Sheet都已经过期了。很多的XSS ...

11 月前 0 0 12

逻辑漏洞小结之SRC篇

最近在挖各大src，主要以逻辑漏洞为主，想着总结一下我所知道的一些逻辑漏洞分享一...

11 月前 0 0 10

无密码登录他人QQ空间可查看加密相册

一、前言本文主要讲解如何窃取已登录QQ或TIM用户的ClientKey（前提是...

11 月前 0 0 9

记录并浅析一次服务器被黑事件

0×1基本情况偶然发现一台web服务器很怪异，其网站页面上增加了一堆外文的页面...

11 月前 0 0 9