错误

修改PHP扩展作为持久后门

写在前面的话在我们作为红队的运营中，我们研究不同的持久后门方法，因为每种技术都...

10 月前 0 0 8

浅谈信息收集的思路

社会工程学应该分成两个部分，其一为非接触信息收集;其二为与人交流的社会工程学。 ...

10 月前 0 0 11

对自助提卡系统的一次代码审计

前言并非有意愿要审计该站，前面的走的黑盒没有过于精彩部分就不在贴上了，对于此系...

10 月前 0 0 10

PHP函数默认设置引发的安全问题

前言暑假不学习，和咸鱼并无区别。今天刚好在发掘一下默认配置可能存在问题和一些容...

10 月前 0 0 17

我所了解的渗透测试——Linux后门类型

在一次渗透中，成功获取某目标几台比较重要的机器，当时只想着获取脱库，结果动静太大...

10 月前 0 0 10

“窥私欲”被贩卖，究竟谁迎合了谁

我问我们实验室的小技师“你有窥探隐私的嗜好吗？” 小技师嫌弃的瞥了我一眼“文化人...

10 月前 0 0 12

服务器入侵溯源小技巧整理

前记最近某司网站主页被篡改了，找师傅帮忙看看怎么回事，师傅没有空就交给我了……...

10 月前 0 0 10

技术讨论 | 记一次Node.Js反序列化攻击测试

严正声明：本文仅限于技术讨论，严禁用于其他用途。 Node.js是一个Javas...

10 月前 0 0 14

技术讨论 | 如何绕过并利用Bucket的上传策略和URL签名

严正声明：本文仅限技术讨论，严禁用于其他用途。简介 Bucket上传策略是一种...

10 月前 0 0 29

Struts2-057（CVE-2018-11776）漏洞分析

Struts2-057,2018/8/22刚爆发的一个struts2的远程代码执...

10 月前 0 0 4

技术讨论 | 通过Password Vault的XSS漏洞获取用户密码测试

PS：本文仅作技术讨论，禁止用于任何非法用途前言大家好！自我上次写作以来到现...

10 月前 0 0 22

Discuz! 1.5-2.5 命令执行漏洞分析(CVE-2018-14729)

0x00 漏洞简述漏洞信息 8月27号有人在GitHub上公布了有关Discu...

10 月前 0 0 27