源码

手把手教你编写一个简单的PHP模块形态的后门

看到Freebuf 小编发表的用这个隐藏于PHP模块中的rootkit，就能持久...

10 月前 0 0 13

浅谈Web渗透测试中的信息收集

下面一张图比较详细的介绍了渗透测试中的信息收集，看过许多 freebuf 大牛写...

10 月前 0 0 16

【技术分享】每个人都该知道的7种主要的XSS案例

0x00 引子 “Master the 7 Main XSS Cases and...

10 月前 0 0 9

手机没Root？你照样可以渗透路由器

和Metasploit差不多，RouterSploit是一个强大的漏洞利用框架，...

10 月前 0 0 10

如何使用Airgeddon找回WiFi密码

前言：找回WiFi密码的工具很多，但是arigeddon却很少有人介绍，原理虽...

10 月前 0 0 11

还敢修手机吗？换个屏幕的功夫，手机就可能被劫持

最近结束的USENIX W00T ’17安全会议上，来自一所以色列大学的专家们展...

10 月前 0 0 2

【漏洞分析】Chrome Turbofan远程代码执行漏洞（含PoC）

一、漏洞概要在这篇安全公告中，我们介绍了Chrome 59版本浏览器中存在的一...

10 月前 0 0 14

安全人员学习笔记——Web中间件之IIS篇

本文作者初入安全行业，入职行业某云安全公司，得到了职业导师的指点，从基础入手学习...

10 月前 0 0 3

安全人员学习笔记——Web中间件之Apache篇

本文作者初入安全行业，入职行业某云安全公司，得到了职业导师的指点，从基础入手学习...

10 月前 0 0 10

没有准考证号我是如何暴力查询英语六级成绩的

8月22日上午9时，CET6级成绩开始查询了。然而，忘记自己准考证号的也不在少数...

10 月前 0 0 11

挖洞经验 | 记一次曲折的Getshell过程

最近在挖某框架的漏洞，其中挖到一枚Getshell，挖的过程有点曲折感觉可以写篇...

10 月前 0 0 13

记一次渗透中的代码审计

首先渗透的起因是这样的。那时候我闲着无聊看看补天的主页，发现有人提交了XX公司...

10 月前 0 0 3