web

通过非数字和字符的方式实现PHP WebShell

话不多说，我们直奔主题！一般来说，我们所写的webshell通常都会包含数字或...

10 月前 0 0 13

Empire实战域渗透

0x01写在开始上一篇文章只是单纯的介绍了一些Empire的基本用法，但这么强...

10 月前 0 0 7

初探域渗透神器Empire

0x01奇怪的开始我趁手机不注意，把它自由落体了，好在屏幕没裂开，只不过是断触...

10 月前 0 0 10

【技术分享】从PhantomJS图片渲染中的XSS漏洞到SSRF/本地文件读取漏洞

一、前言最近我被邀请研究某个漏洞奖励项目，这个项目可以根据用户的输入生成一幅图...

10 月前 0 0 10

使用Python检测并绕过Web应用程序防火墙

Web应用防火墙通常会被部署在Web客户端与Web服务器之间，以过滤来自服务器的...

10 月前 0 0 5

【技术分享】方法虽老但依然有效：如何使用ZIP bomb来保护网站

我不知道你是否自己运营过一个网站或当过某个服务器的管理员，但如果你做过的话，你就...

10 月前 0 0 4

不安全的直接对象引用漏洞入门指南

自从2010年开始，不安全的直接对象引用（IDOR）就已经成为了OWASP To...

10 月前 0 0 7

Discuz插件禾今微信投票权限和刷票漏洞（内含python脚本）

前两天帮朋友网上拉票，感觉这东西放在程序员面前就是一种讽刺（冲着我是程序员才找我...

10 月前 0 0 12

一封伪造邮件引发的“探索”（涉及钓鱼邮件、SPF和DKIM等）

0×00. 引言我用swaks 发送一封以我们公司CTO为显示发件人（腾讯企业...

10 月前 0 0 3

【技术分享】Splash SSRF到获取内网服务器ROOT权限

0x 01 简介最近自己写的小工具在扫描的过程，发现了某公司在公网开放了一个使...

10 月前 0 0 1

【技术分享】利用Office模版注入攻击关键基础设施

0x00 前言攻击者一直在尝试通过邮件发送恶意软件的新的方式。Talos确认了...

10 月前 0 0 15

Exploit-database使用新手指南

0×00 exploit-database的介绍在我看来，exploit-db...

10 月前 0 0 6