插件

Adobe ColdFusion：CVE-2017-3066漏洞的其他利用思路

译文声明本文是翻译文章，文章原作者Matthias Kaiser，文章来源：h...

10 月前 0 0 9

网站漏洞——文件判断函数的安全风险（实战篇）

PHP是以C语言为底层语言的通用开源脚本语言，支持几乎所有流行的数据库以及操作系...

10 月前 0 0 1

挖洞经验 | 看我如何绕过限制访问到Google内部管理系统（价值$13337）

大家好，我是印度一个电子工程专业大三学生和一名漏洞挖掘新手。最近，我发现了谷歌（...

10 月前 0 0 4

重新认识被人遗忘的HTTP头注入

前言注入类漏洞经久不衰，多年保持在owasp Top 10的首位。今天就聊聊那...

10 月前 0 0 1

熟悉的Str2-045，不一样的认识

0×01 前言 Struts2漏洞频发的Java主流框架，在利用大佬们的poc或...

10 月前 0 0 11

没有Android基础都能学会的Xposed基础教程

0×01 前言随着手机使用者增多，手机智能化程度提高，各种app应运而生，这些...

10 月前 0 0 6

3月21日技术类安全热点

MsraMiner 曝光72小时内的更新 http://blog.netlab....

10 月前 0 0 2

PHP反序列化与WordPress一些意外BUG的有趣结合

0×00 前序几个月前，我正在编写一篇关于PHP反序列化漏洞的博客文章，决定为...

10 月前 0 0 10

【宝藏贴】HarmonyOS官方模板优秀案例 · 第1期：便捷生活-购物中心

鸿蒙生态为开发者提供海量的HarmonyOS模板/组件，助力开发效率原地起飞。如...

10 月前 0 0 36

鸿蒙AI智能问答，助力开发者高效开发

随着鸿蒙生态的快速发展，开发者面临着技术迭代快、知识碎片化的双重挑战。传统开发模...

10 月前 0 0 15

从JS到内网横向

前言前段时间参加了一场攻防演练，使用常规漏洞尝试未果后，想到不少师傅分享过从JS...

10 月前 0 0 3

实战 | 记一次SSRF靶场到内网打穿

0x0前言靶场网络拓扑如下92883-rn4n90qpxcd.png172.17...

10 月前 0 0 19