http

JSP Webshell那些事——攻击篇（下）

前言继上一篇讨论了JSP的各种表达式和反射方法后，这篇我们继续深入我们的讨论，...

10 月前 0 0 7

$15,300赏金计划之Paypal密码暴露

译文声明本文是翻译文章，文章原作者alex.birsan，文章来源：mediu...

10 月前 0 0 12

APP无法抓包解决方案安卓单向/双向认证

声明郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何...

10 月前 0 0 9

百步穿杨-看我如何在APP中getshell

前言说起APP上的渗透测试，很多朋友在拿到一个APP的时候，往往会将客户端的检...

10 月前 0 0 7

Google Search XSS漏洞分析

译文声明本文是翻译文章，文章原作者kinugawamasato，文章来源：ki...

10 月前 0 0 122

蝴蝶效应翻起的内网漫游巨浪

背景某周末接到一个安全评估的工作。在客户充分授权的情况下，拿到客户指定的几个I...

10 月前 0 0 11

渗透测试之黑白无常

1 背景本文是前段时间做过的测试，当时并没有进行截图以及记录，所以本文全篇使用...

10 月前 0 0 26

宝塔面板phpMyAdmin未授权访问漏洞是个低级错误吗？

来自：phith0n 代码审计周日晚，某群里突然发布了一则消息，宝塔面板的ph...

10 月前 0 0 9

内网渗透从敲门到入门

前言各位老哥们，最近刚开始学内网安全，玩了一套红日安全的靶场，分享一个内网安全...

10 月前 0 0 8

记一次失败的渗透测试

0 锁定目标初步尝试在一次渗透测试做信息收集时，发现网站是ThinkPHPV5...

10 月前 0 0 13

从Fastjson绕WAF到打穿网闸

前言记述一次授权测试中对某企业进行测试。 PS：渗透过程中的任何敏感信息均已做...

10 月前 0 0 11

攻守道—流量分析的刀光剑影（下）

大家好，我又回来了，上一期我们对那一起攻击事件流量的分析只进行了一半，事情还远未...

10 月前 0 0 9