header

ESI注入：利用缓存服务形成的SSRF和其它客户端形式渗透

Edge Side Includes (ESI)标记语言主要用于各种流行的HTT...

10 月前 0 0 5

如何利用MySQL LOCAL INFILE读取客户端文件

一、前言最近一段时间，我忙着跟TheGoonies小伙伴们参加VolgaCTF...

10 月前 0 0 14

挖洞经验 | 利用密码重置功能实现账号劫持

最近，我参加了某平台邀请的漏洞测试项目，在其中发现了一个独特的账号劫持漏洞，整个...

10 月前 0 0 11

记录一次利用业务设计缺陷漏洞的精彩实战测试

前言上次的那篇文章《一名代码审计新手的实战经历与感悟》得到了不少读者的支持，也...

10 月前 0 0 19

通用性业务逻辑组合拳劫持你的权限

前言这是一个理论上通杀很多大型企业网站的漏洞缺陷~ 可能很多朋友点击来看见标题...

10 月前 0 0 13

利用/绕过 PHP escapeshellarg/escapeshellcmd函数

译文声明本文是翻译文章，文章原作者，文章来源：https://security...

10 月前 0 0 9

线下AD&代码审计&ECShop V2.7.3

前言最近刚参加完一个线下赛，模式是AD攻防，由于时间紧迫，只有3个小时，官方给...

10 月前 0 0 46

Janus签名漏洞(CVE-2017-13156)原理与利用分析

0×00 简介前言：去年比较严重的洞，以比较浅显的方式学习记录一下，网上有很多...

10 月前 0 0 9

代码审计|ECShop-V3.0.0 漏洞集合

0×00 背景不久前对ECShop-V3.0.0进行了一次粗浅的审计，还是发现...

10 月前 0 0 8

工具| Burp Suite API学习思路

Burp Suite是每个web安全学习者都接触过的集成平台，包含集合了多种渗透...

10 月前 0 0 3

DeDecms 任意用户登录,管理员密码重置漏洞分析&POC

前面的登录思路是来源于——Joseph 后面的组合扩大攻击来源于——zxc 简述...

10 月前 0 0 1

DeDecms(织梦CMS)最新版任意用户密码重置漏洞分析

描述 Dedecms是一款开源的PHP开源网站管理系统。影响产品 DeDecm...

10 月前 0 0 5