web

MySQL绕过WAF实战技巧

一、前言本人喜欢遇到好的东西，乐于分享，关注freebuf有段时间了，写过两篇...

10 月前 0 0 7

血淋林的例子告诉你，为什么防“上传漏洞”要用白名单

一般来说，当你在写文件上传功能的代码时，你都需要使用”白名单”或“黑名单”来检查...

10 月前 0 0 15

渗透经验 | Windows下载远程Payload并执行代码的各种技巧

近期，攻击者使用DDE执行任意命令行工具并入侵系统的情况开始增加，而这似乎也成为...

10 月前 0 0 30

看我如何利用Atom编辑器的漏洞实现远程代码执行

前不久，我研究了一下GitHub的文本编辑器（Atom），并且在Atom中找到了...

10 月前 0 0 2

通过XML签名攻击绕过SAML2.0单点登录

译文声明本文是翻译文章，文章原作者eridunas96，文章来源：aurain...

10 月前 0 0 33

常见扫描器或者自动化工具的特征（指纹）

网上有很多零星的文章介绍过，但是都不全，刚好最近最这些工具特征的收集和整理，就统...

10 月前 0 0 7

Typecho install.php存在的反序列化漏洞分析（含EXP）

0×00 前言很久没有在安全方面折腾，突然收到“爸爸云”的短信，“您的服务器x...

10 月前 0 0 21

【技术分享】对AWVS的一次简单分析

01 前言最近对awvs进行一些简单研究。众所周知，awvs是非常好用的扫描器...

10 月前 0 0 2

【技术分享】文件上传和WAF的攻与防

1 前言本文的测试环境均为 nginx/1.10.3 PHP 5.5.34 有...

10 月前 0 0 6

PHP WebShell变形技术总结

简介 WebShell的变形技术与各种防护软件的检测方法一直都在相互对抗，本篇文...

10 月前 0 0 1

MailSploit：30多种邮件客户端存在电邮身份伪造漏洞

近日，德国安全研究员 Sabri Haddouche发现30多种邮件客户端中存在...

10 月前 0 0 7

SQL注入的“冷门姿势”

笔者将自己在渗透实战中使用到的有关SQL注入的冷门姿势，拿粗来做个分享。SQL注...

10 月前 0 0 10