发送

HGAME 2021 week3-web wp

作者：wh1sper@星盟 Level – Week3 Forgetful 考点...

10 月前 0 0 8

SQL注入漏洞详解

以下所有代码的环境：MySQL5.5.20+PHP SQL注入是因为后台SQL语...

10 月前 0 0 1

关于云函数无法回显的解答

前两天笔者写了一篇文章：Red Team 又玩新套路，竟然这样隐藏 C2（htt...

10 月前 0 0 14

某大学目录遍历到严重信息泄露漏洞

0x01:前言记一次关于edusrc中证书大学的小程序挖掘过程。在各路大师傅...

10 月前 0 0 13

如何绕过XSS跨站脚本防护

本文旨在为应用程序安全测试专业人员提供指南，以协助进行跨站点脚本测试。源自于OW...

10 月前 0 0 13

【红蓝Wiki】文件上传bypass

一、常见文件上传检测方法客户端检测客户端检测是发生在输入被实际发送至服务器之...

10 月前 0 0 3

记一次前端安全测试

声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和...

10 月前 0 0 17

Log4j2 漏洞实战案例

在现在以及未来的一段时间里，Log4j2 漏洞依然是渗透和排查的重点。在测试靶场...

10 月前 0 0 15

sql注入绕WAF的N种姿势

本文首发于公众号：白帽子左一简述 WAF，全称：Web Application...

10 月前 0 0 11

记录又一次实战GetShell

严正声明截至发稿前，已将漏洞提交厂商并验证其已完成修复。本文仅限于技术讨论与分...

10 月前 0 0 17

Src挖掘技巧分享 | 谈谈业务逻辑漏洞

本文首发于奇安信攻防社区原文链接：https://forum.butian.n...

10 月前 0 0 16

实战 | 我是如何在Instagram中发现一个严重漏洞并从Facebook 获得49500美元赏金

大家好，我是来自印度的 20 岁的安全爱好者 Neeraj Sharma。 Fa...

10 月前 0 0 12