加载

SAML 漏洞的发现与利用

译文声明本文是翻译文章，文章原作者，文章来源：anitian.com 原文地址...

10 月前 0 0 10

phpcmsV9.6.0注入+前台getshell

此漏洞发出来已经有段时间了，转过来给小伙伴们学习一下，文章结合漏洞时代和cnne...

10 月前 0 0 6

代码审计入门总结

0x00 简介之前看了seay写的PHP代码审计的书，全部浏览了一遍，作为一个...

10 月前 0 0 2

php一句话木马检测绕过研究

0x00: 前言一般的，利用能够执行系统命令、加载代码的函数，或者组合一些普通...

10 月前 0 0 16

挖洞经验 | 看我如何发现雅虎XSSi漏洞实现用户信息窃取

发现某种特定类别漏洞由两个关键部分组成，那就是对漏洞的认知以及挖掘的难易程度。跨...

10 月前 0 0 19

恶意PDF文档分析以及payload提取方法

Acrobat Reader是一个可阅读、搜索、打印几乎任何类型的PDF文件并与...

10 月前 0 0 7

看Hidden Bee如何利用新型漏洞进行传播

写在前面的话最近我们发现了一个试图利用CVE-2018-4878（Flash ...

10 月前 0 0 131

修改PHP扩展作为持久后门

写在前面的话在我们作为红队的运营中，我们研究不同的持久后门方法，因为每种技术都...

10 月前 0 0 8

SqlMap 1.2.7.20 Tamper详解及使用指南

sqlmap是一款人见人爱的自动化SQL渗透工具，能够以良好的引擎发现给定URL...

10 月前 0 0 4

我所了解的渗透测试——Linux后门类型

在一次渗透中，成功获取某目标几台比较重要的机器，当时只想着获取脱库，结果动静太大...

10 月前 0 0 10

Blackhat议题浅析 | php新的漏洞利用技术—phar://

译文声明本文是翻译文章，文章原作者Johannes Dahse，文章来源：ri...

10 月前 0 0 10

通过APACHE ACCESS LOG来利用LFI漏洞

本地文件包含（LFI）漏洞，常被入侵者用来提取站点所在服务器上的不同文件内容，如...

10 月前 0 0 8