header

挖洞经验 | 看我如何通过子域名接管绕过Uber单点登录认证机制

Uber使用Amazon CloudFront CDN架构的网站saostati...

10 月前 0 0 14

手把手教你编写一个简单的PHP模块形态的后门

看到Freebuf 小编发表的用这个隐藏于PHP模块中的rootkit，就能持久...

10 月前 0 0 13

【技术分享】看我如何对Apache进行模糊测试并挖到了一个价值1500刀的漏洞

介绍在之前的一篇文章中，我详细地描述了如何使用American Fuzzy L...

10 月前 0 0 5

【技术分享】浏览器安全 / Chrome XSS Auditor bypass

Universal Bypass 5 最新版 Chrome 60 context...

10 月前 0 0 0

OrientDB远程代码执行漏洞利用与分析

OrientDB数据库是一个支持分布式的NoSQL数据库，主要针对文档以及图形等...

10 月前 0 0 18

没有准考证号我是如何暴力查询英语六级成绩的

8月22日上午9时，CET6级成绩开始查询了。然而，忘记自己准考证号的也不在少数...

10 月前 0 0 11

phpcms任意文件下载

首先是说说之前爆的那个注入,相比大家都很头疼就算有注入如果不是root我也解密不...

10 月前 0 0 1

【技术分享】浅谈struts2历史上的高危漏洞

前言 Apache Struts2作为世界上最流行的Java Web框架之义，广...

10 月前 0 0 9

用Mitmproxy辅助Sqlmap自动化利用特殊漏洞

本文主要介绍利用 mitmproxy 脚本辅助 sqlmap，自动化利用漏洞的方...

10 月前 0 0 14

【技术分享】妙用JavaScript绕过XSS过滤

前言在一年一度的AppSec Europe会议上， Sebastian Lek...

10 月前 0 0 16

如何制作基础认证钓鱼页面

写在前面的话在此之前，我们曾给大家介绍过一款名叫Responder的工具，当用...

10 月前 0 0 5

Oreint DB 远程代码执行漏洞

0×01 关于orient db数据库 OrientDB是一个开源NoSQL数据...

10 月前 0 0 3