源码

Java反序列化漏洞：在受限环境中从漏洞发现到获取反向Shell

前言 Java反序列化漏洞可以说是Java安全的一块心病，近年来更是在安全界“出...

10 月前 0 0 4

MacOS再次出现漏洞，号称牢不可破的系统也有弱点

*为了方便表达，本文将采用第一人称的方式叙述。本文讲述了我在苹果的macOS系...

10 月前 0 0 10

印象笔记Windows客户端6.15本地文件读取和远程命令执行漏洞(CVE-2018-18524)分析

0×00 前言 2018/09/20 ，我当时的同事@sebao告诉我印象笔记修...

10 月前 0 0 6

PHP代码审计实战思路浅析

战略性的思考而非战术对于面向过程写法的程序来说，最快的审计方法可能时直接丢se...

10 月前 0 0 9

看我如何下载印度最大电信服务商的源代码

近期，Snapchat曾发生过一次源代码泄漏事件，在此次事件中攻击者从Snapc...

10 月前 0 0 24

从插件入手：挖掘WordPress站点的“后入式BUG”

前言当任务目标是一个wordpress站点的时候，是否让你感到过头大？wpsc...

10 月前 0 0 3

PHPCMS2008 type.php代码注入高危漏洞预警

前言 11月4日，阿里云安全首次捕获PHPCMS 2008版本的/type.ph...

10 月前 0 0 5

谈一谈渗透测试流程

渗透测试是指渗透人员在不同的位置（比如从内网、从外网等位置）利用各种手段对某个特...

10 月前 0 0 6

理解DNS记录以及在渗透测试中的简单应用

前言 DNS （Domain Name System，域名系统），万维网上作为域...

10 月前 0 0 6

思路决定成败：F12给了我黑色的眼睛我却用它来挖洞

大家好，我又来混稿费了。为了在脱贫致富关键的2020年前，正确地贯彻落实互惠双...

10 月前 0 0 17

简单实现MySQL数据库的日志审计

0×0 背景由于MySQL社区版没有自带的审计功能或插件，对于等级保护当中对数...

10 月前 0 0 8

我的信息搜集之道

前言前段时间，看了一本书名为《Kali Linux 渗透测试的艺术》，我发现书...

10 月前 0 0 4