http

PHP WebShell代码后门的一次检查

前言小明是一名Web小白，今天他突然心血来潮，对自己常用的大马代码查看一下，竟...

10 月前 0 0 14

ECShop 2.x 3.0代码执行漏洞分析

0×00 前言 ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性...

10 月前 0 0 15

【漏洞预警】ECSHOP多个版本远程代码执行漏洞

8月31日，流行的购物系统—–ECSHOP被曝出远程代码...

10 月前 0 0 8

9月12日安全热点

漏洞Vulnerability 微软在周二发布了针对17个关键漏洞的补丁 htt...

10 月前 0 0 18

一个通杀绝大多数交易平台的 XSS 0day 漏洞

余弦@慢雾安全团队引子慢雾区前后两位白帽黑客给我们反馈了这个 XSS 0da...

10 月前 0 0 11

【缺陷周话】第二期：SQL 注入

1、SQL 注入所谓 SQL 注入，就是通过将 SQL 命令插入应用程序的 h...

10 月前 0 0 12

看我如何接管55000个子域名

译文声明本文是翻译文章，文章原作者，文章来源：medium.com 原文地址：...

10 月前 0 0 10

奇淫技巧之突破Runtime.exec限制获取shell 命令执行环境

0x00. 前言在一次内部安全测试中，碰到个java 站点，有一处任意代码执行...

10 月前 0 0 11

Facebook安卓客户端任意Javascript代码执行漏洞分析

译文声明本文是翻译文章，文章原作者，文章来源：ash-king.co.uk 原...

10 月前 0 0 11

Windows内核漏洞利用提权教程

PS. 本文仅限于技术讨论，严禁用于其他用途。继上一篇“使用自动化脚本进行Wi...

10 月前 0 0 8

Facebook任意JS代码执行漏洞原理与利用分析

前言最近FB Android应用爆出了一个任意JS代码执行的漏洞,着手分析了一...

10 月前 0 0 11

技术讨论 | 如何在Chrome中使用即时支付功能

严正声明：本文仅限于技术讨论，严禁用于其他用途。话不多说，我们直奔主题！当时...

10 月前 0 0 8