json

Shodan API使用指南

0x00 前言 Shodan是一个针对网络设备的搜索引擎，通过Shodan AP...

10 月前 0 0 15

对公司内部某个模块某个源码审计

先科普一点小知识： 1.路由经常使用或者曾经使用过ThinkPHP之类框架的人...

10 月前 0 0 7

又一个登陆框引起的血案

继上次登陆框引起的血案这个文章之后，时隔一个月笔者又写了续集，呃……升华版。 0...

10 月前 0 0 13

利用php自包含特性上传webshell

0x00 前言今天做到一题道来自百度杯十二月第四场的ctf题，题目名字叫blo...

10 月前 0 0 13

挖洞经验 | 看我如何发现雅虎XSSi漏洞实现用户信息窃取

发现某种特定类别漏洞由两个关键部分组成，那就是对漏洞的认知以及挖掘的难易程度。跨...

10 月前 0 0 19

看Hidden Bee如何利用新型漏洞进行传播

写在前面的话最近我们发现了一个试图利用CVE-2018-4878（Flash ...

10 月前 0 0 131

PHP函数默认设置引发的安全问题

前言暑假不学习，和咸鱼并无区别。今天刚好在发掘一下默认配置可能存在问题和一些容...

10 月前 0 0 17

技术讨论 | 如何绕过并利用Bucket的上传策略和URL签名

严正声明：本文仅限技术讨论，严禁用于其他用途。简介 Bucket上传策略是一种...

10 月前 0 0 29

技术讨论 | 通过Password Vault的XSS漏洞获取用户密码测试

PS：本文仅作技术讨论，禁止用于任何非法用途前言大家好！自我上次写作以来到现...

10 月前 0 0 22

Node.js 反序列化远程代码执行分析

最近关注到一些Node.js的漏洞，比较感兴趣的一个反序列化导致远程代码执行的漏...

10 月前 0 0 19

Blackhat议题解读 | phar反序列化

本文来自 ChaMd5安全团队审计组呆哥，文章内容以思路为主。引言在Bla...

10 月前 0 0 0

一个通杀绝大多数交易平台的 XSS 0day 漏洞

余弦@慢雾安全团队引子慢雾区前后两位白帽黑客给我们反馈了这个 XSS 0da...

10 月前 0 0 11