源码

工具| Sqlmap Payload修改之路（上）

前言事情的起因是这样的：斗哥经常会发现一些骚气十足的注入规则，不过想要发挥这些...

10 月前 0 0 7

Dedecms V5.7后台任意代码执行[CVE-2018-7700]

该漏洞的触发点为/dede/tag_test_action.php。起因是csr...

10 月前 0 0 10

关于php对抗安全软件（总结）

目前日期为2018-05-10，php版本目前总共分为3大类，php5.x，ph...

10 月前 0 0 13

代码审计之任意文件下载漏洞案例分享

0×00概述继上次审计HDWiki之后，最近拿到一套新的源码Ear_Music...

10 月前 0 0 10

攻破黑市之拿下吃鸡DNF等游戏钓鱼站群

前段时间有个网友给我发了个网址，说找到个专门做钓鱼网站的连接，让我看看，然后就引...

10 月前 0 0 2

从一道CTF题学习PHP反序列化漏洞

一、CTF题目前阵子，参加了一个CTF比赛，其中有一条道题蛮有意思的，所以写出...

10 月前 0 0 4

如何在开发中避免远程命令执行漏洞的一些思考以及相关漏洞分析

概要安全公告 -> Exploit 应该经历的步骤 GitList 0....

10 月前 0 0 22

先知议题解读 | Java反序列化实战

一、议题和个人介绍 1.1 议题概述 2017年又是反序列漏洞的大年，涌现了许...

10 月前 0 0 13

浅谈XML实体注入漏洞

学习了XXE漏洞,自己来总结一下,如果有什么写的不到位，不够好的地方，还请师傅们...

10 月前 0 0 11

HDwiki二次注入案例分享

0×00概述近期看到网上公布较多hdwiki最新版的安全漏洞，这里以我自己发现...

10 月前 0 0 16

登录框之另类思考：来自客户端的欺骗

0×01 前言前几天刚见人发了一个登录框引发的血案，而常规的爆破有风控和各种变...

10 月前 0 0 5

WordPress 4.9.6 任意文件删除漏洞分析

WordPress是如今使用最为广泛的一套内容管理系统。根据 w3tech 统计...

10 月前 0 0 4