sterben

开局一个弱口令直接拿Shell

前言除了之前出的打牌文，现在又找到好玩的给大家分享一波。弱口令必然是致命的，也...

11 月前 0 0 18

溯源复现SiteServer5疑似在野0day

背景客户公司有一台比较陈旧的winserver2008，上面跑着陈旧的Site...

11 月前 0 0 15

记一次对php猥琐马的爆菊分析（下）

前情提要记一次对php猥琐马的爆菊分析（上） 0x00 前言仔细看了地气哥的...

11 月前 0 0 2

从PbootCMS审计到某狗绕过

之前审计发现的PbootCMS2.0.3前台RCE，看了最近的版本更新漏洞被修复...

11 月前 0 0 10

绕过WAF的另类木马文件测试方法

很久没写文章了，继上次发先知到今天已经很久了；今天突发异想；因为之前打了西湖论剑...

11 月前 0 0 6

渗透测试之通过代码审计打点

前言在渗透测试时，经常会遇到公开漏洞已经修复、只有一个登录框等情况，这时候如果...

11 月前 0 0 7

挖洞经验 | 构造User-Agent请求头内容实现LFI到RCE提权

本文分享的Writeup是作者近期针对某20000+用户网站，通过对请求User...

11 月前 0 0 5

挖洞经验 | Instagram滤镜应用中的存储型XSS（$25K）

本文讲述了巴西14岁少年Andres Alonso发现的，存在于Instagra...

11 月前 0 0 6

挖洞经验 | 开放重定向漏洞导致的账户劫持

最近，在测试目标网站https://target.com的过程中，作者通过综合其...

11 月前 0 0 1

记一次阿里云主机泄露Access Key到Getshell

0x01 前言此次渗透为一次授权渗透测试，门户网站找出了一堆不痛不痒的小漏洞，...

11 月前 0 0 13

挖洞经验 | 利用深度链接方式后门化Facebook APP

近期，作者发现了Facebook安卓APP应用的一个深度链接漏洞，利用该漏洞，可...

11 月前 0 0 23

挖洞经验 | 美国交友软件OkCupid平台的个人信息泄露漏洞

OkCupid，美国免费的在线征婚交友和社交网站，拥有超过5000万注册用户，其...

11 月前 0 0 17