web

基于ThinkPHP的2个CMS后台GetShell利用

0×00 前言 ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞...

10 月前 0 0 4

如何对Flash应用进行渗透测试，并在21点纸牌游戏中作弊……

在这篇文章中，我们将跟大家讨论如何拦截、审查、篡改和重放基于Flash的Web应...

10 月前 0 0 5

Handy Collaborator ：用于挖掘out-of-band类漏洞的Burp插件介绍

本文我将介绍一个新的Burp Suite插件Handy Collaborator...

10 月前 0 0 14

挖洞经验 | 记一次有关参数指定型XSS的故事

各位信息安全大神们，大家好！我准备在这篇文章中跟大家分享一些我在最近一次挖洞过程...

10 月前 0 0 12

如何用ESP8266做个钓鱼测试WIFI

其实关于esp8266网上有许多教程，好多前辈玩这个已经好多年了，但为了给像我这...

10 月前 0 0 5

未授权访问漏洞总结

前言今年5月，比特币勒索病毒WannaCry席卷全球，国内众多机构部门计算机系...

10 月前 0 0 19

【技术分享】文件解压之过 Python中的代码执行

一、前言 Python中负责解压压缩文件的代码实现上并不安全，存在目录遍历漏洞，...

10 月前 0 0 8

WebUSB：一个网页是如何从你的手机中盗窃数据的（含PoC）

介绍今年9月15日，Chrome61发布，它启用了WebUSB作为其默认功能。...

10 月前 0 0 2

【技术分享】linux各种一句话反弹shell总结

简介我们在渗透测试的过程中经常会遇到linux主机环境，而在获取linux主机...

10 月前 0 0 18

iOS隐私安全之通过popup向用户索取Apple ID和密码

你想知道用户的Apple ID和password吗？想访问用户的Apple帐号吗...

10 月前 0 0 8

【技术分享】python web 安全总结

引言作者以前学习过php方面的安全知识，机缘巧合的情况下学习了django，在...

10 月前 0 0 9

看我如何研究并发现了洛比机器人的漏洞

上个月末，我们的实验室迎来了一个非常重要的“人”：Robi机器人（他有一个摄像头...

10 月前 0 0 18