错误

通过DedeCMS学习php代码审计

0x00 前言织梦(DedeCms)也是一个国产内容管理系统，曾经爆出过众多漏...

10 月前 0 0 7

边吃瓜边审计 MacCMS

0x01 简介 MacCMS 是一套快速视频内容管理开源 cms 系统。据说 M...

10 月前 0 0 2

盘点14类常规验证码安全漏洞及修复方式

作者 | 一线卑微安服仔本篇是对今年渗透测试遇到的验证码问题进行一下总结，各位...

10 月前 0 0 14

文件上传漏洞学习小结

文件上传漏洞总结一、不安全的文件上传漏洞概述在文件上传的功能处，若服务端脚本...

10 月前 0 0 3

记一次拿下网络诈骗者站点的全过程与套路分析

这是一则漫长又跌宕起伏的故事，小伙伴们请随意就坐，自备茶点。全文包含信息收集与攻...

10 月前 0 0 4

记一次应急响应到溯源入侵者

1.前言今年的某月某日，系统监测到客户的一企业官网www.******.com...

10 月前 0 0 14

后记：菠菜站点的攻克之旅

故事发生在上次事件之后，算是作为一个收尾，但也算是另一个开始 (⌐■_■)，顺便...

10 月前 0 0 9

文件包含漏洞小结

介绍文件包含漏洞属于代码注入漏洞，为了减少重复代码的编写，引入了文件包含函数，...

10 月前 0 0 1

WEB渗透测试中SQL注入那点事

概述在学习SQL注入之前，我们应先了解什么是SQL？ SQL一般是指结构化查询...

10 月前 0 0 23

PHP session反序列化漏洞原理解析

PHPsession反序列化漏洞，是当序列化存储Session数据与反序列化读取...

10 月前 0 0 10

Webshell管理工具流量检测研究：chopper、蚁剑、冰蝎、哥斯拉

引言俗话说得好，80后用菜刀，90后用蚁剑，95后用冰蝎和哥斯拉。本文主要是对...

10 月前 0 0 52

如何快速成为钓鱼达人

一、前言在大型企业边界安全做的越来越好的情况下，不管是 APT 攻击还是红蓝对...

10 月前 0 0 6