web

综合利用一个身份认证漏洞，通吃多款趋势安全软件

One ring to rule them ALL 框架安全是安全界众所周知的问...

10 月前 0 0 3

MalwareBenchmark又爆0-day涉及yaml语言：CVE-2017-16615

近期，MalwareBenchmark漏洞分析团队已报出众多CVE，并均已公开。...

10 月前 0 0 5

挖洞经验 | 看我如何发现DenyAll WAF未授权远程RCE漏洞

DenyAll WAF算是下一代应用安全的基础产品，它结合了易于配置的工作流程引...

10 月前 0 0 6

真实网站劫持案例分析

1.概述上段时间一直忙于处理大会安全保障与应急，借助公司云悉情报平台，发现并处...

10 月前 0 0 21

利用雅虎小型企业服务平台的目录遍历漏洞查看客户的信用卡信息

在这篇文章中，我将跟大家介绍如何利用雅虎小型企业服务平台的目录遍历漏洞查看客户的...

10 月前 0 0 8

【技术分享】如何利用Atom中的安全问题实现远程代码执行

写在前面的话近期，我对GitHub所使用的文本编辑器-Atom进行了分析，并成...

10 月前 0 0 8

【技术分享】Uber中的DOM XSS漏洞分析

前言终于，在阅读了很多关于漏洞赏金的writeup后，我自己也写了一个。我希...

10 月前 0 0 2

WordPress(4.8.2及以下版本) SQL注入漏洞利用

之前已有几篇文章对WordPress(4.8.2及以下版本)的SQL注入进行了分...

10 月前 0 0 13

挖洞经验 | 从PHP对象实例化到Blind XXE

Shopware是当前一款热门的电子商务软件，它基于PHP开发，并且还使用了类似...

10 月前 0 0 8

2017 OWASP Top10正式发布

日前，非营利性组织开放式Web应用安全项目（OWASP）正式发布了十大最关键的W...

10 月前 0 0 3

解析XSLT服务器端注入攻击

译文声明本文是翻译文章，文章原作者David Turco，文章来源：conte...

10 月前 0 0 11

兄弟牌网络打印机被曝存在远程DoS漏洞（附PoC）

近期，Trustwave实验室发现兄弟牌（Brother）网络打印机的Debut...

10 月前 0 0 5