http

命令注入新玩法：巧借环境攻击目标

在一次漏洞赏金活动中，挖掘到一个不标准的命令注入漏洞，我无法用命令分隔符、命令替...

10 月前 0 0 9

CMS代码审计之emlog 6.0

一、前言本小菜也是刚开始玩代码审计，最近发现个比较有趣的CMS跟大家分享一波，...

10 月前 0 0 15

挖洞经验 | 绕过Facebook CSRF防护机制实现账户劫持

今天分享的这个漏洞是Facebook的CSRF防护机制绕过漏洞，攻击者利用这个漏...

10 月前 0 0 9

浅谈CSV注入漏洞

背景某天在逛expdb时候看到了CSV Injection的exp，在渗透测试...

10 月前 0 0 6

代码审计之Empire CMS v7.5个人空间伪造任意用户留言

概述帝国CMS简称Empire CMS，当前的最新版本为7.5，个人空间可以匿...

10 月前 0 0 4

挖洞经验 | Uber第三方应用的开发者密钥等敏感信息泄露漏洞

本文分享的漏洞涉及Uber第三方集成服务应用，通过Uber的开放接口，可以泄露第...

10 月前 0 0 9

代码审计实战思路之浅析PHPCMS

前言这是在FreeBuf的第二篇审计文章，不是想讲漏洞分析，更多是想写下整个审...

10 月前 0 0 21

PHP7和PHP5在安全上的区别

前言之前测试的时候发现很多菜刀的马都不能用了，大马也几乎3/4不能正常在php...

10 月前 0 0 5

bonesi ：在实验环境下模拟DDoS攻击流量的工具

BoNeSi，DDoS僵尸网络模拟器是一种测试平台环境中模拟僵尸网络流量的工具。...

10 月前 0 0 14

价值1250美元的ERPNext模版注入漏洞

几个月前，我专注于电子医疗记录web应用程序中的漏洞研究。在研究过程当中，我发现...

10 月前 0 0 1

WordPress漏洞分析

根据CVE官方漏洞通报得知wordpress新出一个组合式rce漏洞，漏洞编号分...

10 月前 0 0 19

对印度某电子商务公司从LFI到数据库获取的渗透测试过程

本文分享的是作者在渗透测试过程中，通过不同漏洞的组合利用，最终拿下印度某大型电子...

10 月前 0 0 12