header

技术讨论 | 信息外带漏洞(OOB)利用技巧

简介带外数据（OOB）是一种通过其他传输方式来窃取数据的技术（例如利用DNS解...

10 月前 0 0 15

PHP WebShell代码后门的一次检查

前言小明是一名Web小白，今天他突然心血来潮，对自己常用的大马代码查看一下，竟...

10 月前 0 0 14

浅谈PHP安全规范

前言 php因天生支持web应用的开发，以其简单易学，开发效率高而备受喜爱。使其...

10 月前 0 0 6

技术讨论 | 如何在Chrome中使用即时支付功能

严正声明：本文仅限于技术讨论，严禁用于其他用途。话不多说，我们直奔主题！当时...

10 月前 0 0 8

技术讨论 | 如何对经前端加密后的数据进行爆破

前言最近遇到两个个案例，经过一番倒腾，发现其登录功能均可撞库。但是都存在登录数...

10 月前 0 0 7

Cookie篡改与命令注入

在渗透测试过程中，我们经常会遇到cookie得不到正确的利用，但是在一些框架中（...

10 月前 0 0 6

前端安全系列之二：如何防止CSRF攻击？

背景随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又...

10 月前 0 0 7

通过代码审计找出网站中的XSS漏洞实战

一、背景笔者此前录制了一套XSS的视频教程，在漏洞案例一节中讲解手工挖掘、工具...

10 月前 0 0 10

挖洞经验 | 一个价值$3133.7美金的Google漏洞

在对Google的安全研究中，由于其云服务平台“cloud.google.com...

10 月前 0 0 14

技术讨论 | 看我如何通过邮箱获取IP定位

还记得那些年，邮箱钓鱼盛行，各种广告邮件钓鱼邮件层出不穷，经过邮箱防水墙能拦截一...

10 月前 0 0 17

PHP利用PCRE回溯次数限制绕过某些安全限制

这次 Code-Breaking Puzzles 中我出了一道看似很简单的题目p...

10 月前 0 0 7

对于某个PHP大马的分析

最近在看一个PHP大马(http://webshell8.com/down/ph...

10 月前 0 0 12