http

挖洞姿势 | 深度聊聊PHP下的“截断”问题

0×01 起因学弟有天在群里说起上传的%00截断的一些问题，就想起之前自己在这...

10 月前 0 0 19

恶意PDF文档分析以及payload提取方法

Acrobat Reader是一个可阅读、搜索、打印几乎任何类型的PDF文件并与...

10 月前 0 0 7

修改PHP扩展作为持久后门

写在前面的话在我们作为红队的运营中，我们研究不同的持久后门方法，因为每种技术都...

10 月前 0 0 8

SqlMap 1.2.7.20 Tamper详解及使用指南

sqlmap是一款人见人爱的自动化SQL渗透工具，能够以良好的引擎发现给定URL...

10 月前 0 0 4

浅谈信息收集的思路

社会工程学应该分成两个部分，其一为非接触信息收集;其二为与人交流的社会工程学。 ...

10 月前 0 0 11

对自助提卡系统的一次代码审计

前言并非有意愿要审计该站，前面的走的黑盒没有过于精彩部分就不在贴上了，对于此系...

10 月前 0 0 10

技术讨论 | 用ESP8266无线模块进行钓鱼渗透测试

声明：本文仅作为技术分析，禁止用于其他非法用途至于无线网络安全方面大家都了解 ...

10 月前 0 0 13

UEditor编辑器两个版本任意文件上传漏洞分析

前言 UEditor是一款所见即所得的开源富文本编辑器，具有轻量、可定制、用户体...

10 月前 0 0 11

你说安全就安全？对红芯浏览器的一次安全测试

你说安全就安全？近日，红芯浏览器“套壳”一事被网络舆论炒的沸沸扬扬。红芯浏览器...

10 月前 0 0 16

Metinfo 6.0.0 众多漏洞分析

最近在seebug上浏览漏洞，发现metinfo爆出了很多危害很大的漏洞，然后看...

10 月前 0 0 10

我所了解的渗透测试——Linux后门类型

在一次渗透中，成功获取某目标几台比较重要的机器，当时只想着获取脱库，结果动静太大...

10 月前 0 0 10

Blackhat议题浅析 | php新的漏洞利用技术—phar://

译文声明本文是翻译文章，文章原作者Johannes Dahse，文章来源：ri...

10 月前 0 0 11