源码

前端加密后的一次安全测试

*郑重声明：文中涉及的方法，只为交流学习之用。如有人用于非法用途，产生的后果笔者...

10 月前 0 0 4

谈高效漏洞挖掘之Fuzzing的艺术

之前写过一个比较入门的漏洞挖掘浅谈，而之后的漏洞挖掘和工作中的产品测试过程中除了...

10 月前 0 0 11

代码审计思路讨论

前言首先感谢手电筒的建议，建议我从Bluecms来开始学习代码审计。感谢桑桑格...

10 月前 0 0 6

上传绕过WAF姿势与防御漫谈

*本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担本文写于...

10 月前 0 0 12

远控免杀从入门到实践（一）：基础篇

郑重声明 1、文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人...

10 月前 0 0 121

突破PHP函数禁用执行Shell代码分析

前言本文为yangyangwithgnu师傅的bypass_disablefu...

10 月前 0 0 13

无密码登录他人QQ空间可查看加密相册

一、前言本文主要讲解如何窃取已登录QQ或TIM用户的ClientKey（前提是...

10 月前 0 0 8

挖洞经验 | 从负载均衡或CDN应用中发现的配置类漏洞

本文分享的Writeup是作者在测试一些目标服务相关的负载均衡或CDN应用时发现...

10 月前 0 0 14

Mimikatz的18种免杀姿势及防御策略

郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得...

10 月前 0 0 2

MetInfo5.3.19代码审计思路

前言最近在学习代码审计，就想着拿个CMS来练练手，然后选择了MetInfo5....

10 月前 0 0 21

AWVS漏洞扫描实战：HDwiki XSS漏洞发现、利用及修复

最近在刷CTF的题，遇到一道使用HDwiki5.1作为背景的Web题目，解题思路...

10 月前 0 0 7

记一次渗透测试从XSS到Getshell过程（详细到无语）

0X00前言前段时间有幸和大佬们参加了一次一周的攻防演练，让我这个菜鸡体验到了...

10 月前 0 0 10