源码

Java安全编码之sql注入

作者：maoge@云影实验室 Java安全编码会是一个系列的文章。此文章为该系列...

10 月前 0 0 18

JSP Webshell那些事——攻击篇（上）

作者：阿里云云安全中心前言目前很多大型厂商都选择使用Java进行Web项目的...

10 月前 0 0 15

百步穿杨-看我如何在APP中getshell

前言说起APP上的渗透测试，很多朋友在拿到一个APP的时候，往往会将客户端的检...

10 月前 0 0 7

从Fastjson绕WAF到打穿网闸

前言记述一次授权测试中对某企业进行测试。 PS：渗透过程中的任何敏感信息均已做...

10 月前 0 0 11

MySQL蜜罐获取攻击者微信ID

前言前些日子有人问到我溯源反制方面的问题，我就想到了MySQL任意文件读取这个...

10 月前 0 0 16

记一次实战过程中的漏洞挖掘过程

0x01 起因在一次授权项目当中遇到的，感觉还是挺有意思。写个过程记录一下。看...

10 月前 0 0 13

看我如何拿下BC站的服务器

一、信息收集拿到目标网站，可见是一个很常规的bc站。先进行简单的信息收集，通...

10 月前 0 0 11

某站点从SQL注入脱站&本地搭建全过程

一、前言由于是在已知有一处sql注入的情况下才接手进行的后续操作，因此前面信息...

10 月前 0 0 7

挖洞经验 | 利用开放重定向漏洞劫持GitHub Gist账户

近期，我针对GitHub做了一些安全测试，特别对其不同的CSRF token进行...

10 月前 0 0 2

愿世间所有漏洞与你环环相扣

翩翩烛夜游，漏洞列表瞅一瞅在前段时间的HW行动中流传着一张红队可利用漏洞列表，...

10 月前 0 0 18

细说渗透江湖之长路漫漫

前言文章记录了一次护网前夕跟随同事们做的一次为期一周的演练，本次项目被要求集中...

10 月前 0 0 15

0Day分享 | 一个私服的通用0Day

先admin尝试其实当我在浏览网站的最下方时，我看到了这一信息。我的大脑就浮现...

10 月前 0 0 5