源码

奇淫技巧之突破Runtime.exec限制获取shell 命令执行环境

0x00. 前言在一次内部安全测试中，碰到个java 站点，有一处任意代码执行...

10 月前 0 0 11

四个实例递进php反序列化漏洞理解

索引最近在总结php序列化相关的知识，看了好多前辈师傅的文章，决定对四个理解难...

10 月前 0 0 11

使用Golang打造一款自己的手工盲注辅助工具

前言想做这么一个小工具的想法来源于很久之前用awvs扫描到一个网站，存在延时盲...

10 月前 0 0 9

浅谈PHP安全规范

前言 php因天生支持web应用的开发，以其简单易学，开发效率高而备受喜爱。使其...

10 月前 0 0 6

Webshell入侵检测初探（一）

0×01:Webshell简介攻击者在入侵企业网站时，通常要通过各种方式获取w...

10 月前 0 0 18

Cookie篡改与命令注入

在渗透测试过程中，我们经常会遇到cookie得不到正确的利用，但是在一些框架中（...

10 月前 0 0 6

前端安全系列之二：如何防止CSRF攻击？

背景随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又...

10 月前 0 0 7

前端安全系列（一）：如何防止XSS攻击？

前端安全随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前...

10 月前 0 0 9

IKEA.com本地文件包含漏洞之PDF解析的巧妙利用

背景本地文件包含（LFI）漏洞是一种危害性较大的漏洞类型。一旦出现攻击者将可能...

10 月前 0 0 10

我是如何绕过Uber的CSP防御成功XSS的？

大家好！在开始正式的内容之前，请允许我做个简单的自我介绍。首先，我要说明的是我不...

10 月前 0 0 6

我是如何找到Donald Daters应用数据库漏洞的

前言星期一的晚上像往常一样我通过观看电视节目来打发时间，但并没有什么有趣的节目...

10 月前 0 0 26

记一次对WebScan的Bypass

PS：此网站漏洞已被处理，本文内容仅供技术交流，严禁用于非法用途。前言今天测...

10 月前 0 0 2