错误

Java Web安全之代码审计

信息安全的75%发生在Web应用而非网络层。本文内容主要以Java Web安全-...

10 月前 0 0 25

他山之石 | 对 XSS 的一次深入分析认识

随着时间的推移，Web应用漏洞的类型在不断演变，但年复一年持续存在且影响广泛的漏...

10 月前 0 0 19

挖洞经验 | 印度餐饮点评网Zomato的Reflected XSS漏洞

大家好，今天要分享的是印度美食搜索点评网站Zomato的一个反射型XSS漏洞（$...

10 月前 0 0 9

拒绝超长函数，从两个curl远程漏洞说起

一、背景 Tencent Blade Team在代码审计过程中发现了curl中存...

10 月前 0 0 10

逻辑漏洞挖掘初步总结篇

菜鸡第一次投稿，很紧张，看别人菜鸟至少还在天上飞，我只能在地上跑了。这篇文章是我...

10 月前 0 0 10

Web中间件常见漏洞总结

一、常见web中间件及其漏洞概述（一） IIS 1、PUT漏洞 2、短文件名...

10 月前 0 0 13

PHP7和PHP5在安全上的区别

前言之前测试的时候发现很多菜刀的马都不能用了，大马也几乎3/4不能正常在php...

10 月前 0 0 5

挖洞经验 | SAML漏洞的发现与利用

前言在近期的一次Web应用测试过程中，我在该应用的SAML（安全声明标记语言）...

10 月前 0 0 10

超详细SQLMap使用攻略及技巧分享

sqlmap是一个开源的渗透测试工具，可以用来进行自动化检测，利用SQL注入漏洞...

10 月前 0 0 26

对五家主流网站托管服务商进行的一次渗透测试

最近，我们在对Bluehost、Dreamhost、HostGator、OVH和...

10 月前 0 0 10

WordPress 5.0 RCE详细分析

2月20号，RIPS团队在官网公开了一篇WordPress5.0.0 Remot...

10 月前 0 0 1

挖洞经验 | Facebook全平台聊天应用中的用户发送附件泄露漏洞（$15,000）

今天分享的这篇writeup，作者在Facebook视频聊天设备Portal的官...

10 月前 0 0 21