sterben

等保测评2.0：MySQL安全审计

一、说明本篇文章主要说一说MySQL数据库安全审计控制点的相关内容和理解。 M...

11 月前 0 0 14

任意文件读取漏洞的曲折历程

前言这周授权测试了某系统，凭借着一个任意文件读取的漏洞，不断深挖，一波三折，历...

11 月前 0 0 7

手机APP客户端安全性测试相关

前言：前些阵子因为疫情蔓延的关系，大家基本都在家自我隔离&远程办公。微信...

11 月前 0 0 54

权限维持及后门持久化技巧总结

一、前言在攻击者利用漏洞获取到某台机器的控制权限之后，会考虑将该机器作为一个持...

11 月前 0 0 5

巧用匿名函数绕过D盾

之前看了smile大佬的webshell绕过，跟着smile大佬的思路，自己来挖...

11 月前 0 0 16

挖洞经验 | 不被PayPal待见的6个安全漏洞

最近，Cybernews分析人员称，他们发现了和PayPal相关的6个高危漏洞，...

11 月前 0 0 17

从防护角度看一句话木马的发展变形

一、前言一句话木马用到了一个比较有趣的命令下发思路，即不直接发送命令编码，而是...

11 月前 0 0 14

【社工】知道对方手机号码查询姓名方法

本文是教大家知道对方手机号码查询姓名方法查询任意手机号机主名字比如查询骗子的...

11 月前 0 0 8

因未启用HTTPS，利用漏洞可向TikTok用户推送虚假视频

近日，抖音海外版TikTok披露了一个安全隐患，当部分视频没有启用HTTPS链接...

11 月前 0 0 8

QQ二维码登陆机制分析+双重SSRF钓鱼利用

前言1：上次发了QQ邮箱self-xss的综合利用链，因为之前提交了TSRC，看...

11 月前 0 0 8

针对某国际信息通信公司从前期探测到内网提权的一次成功漏洞测试

本文记录的是作者针对某国际大型信通公司进行的一次漏洞测试，测试过程中，作者通过敏...

11 月前 0 0 7

WAF机制及绕过方法总结：注入篇

本篇文章主要介绍WAF的一些基本原理，总结常见的SQL注入Bypass WAF技...

11 月前 0 0 5