web

安全工具源码剖析之子域名收集

面向对象：喜欢自己制作安全工具的新手依赖：python2.7，requests...

10 月前 0 0 3

新手上路 | 看我如何发现大疆公司网站的一个小漏洞

本文中，孟加拉国安全研究者Yeasir Arafat讲述了他对大疆无人机公司的一...

10 月前 0 0 8

如何在JSON端点上利用CSRF漏洞

（CSRF + Flash + HTTP 307）=别说了，你已经“死”了！如...

10 月前 0 0 5

混在运维部的安全员说“端口与口令安全”

1.前言先简单自我介绍一下，其实，我是一个安全工程师。现就职于某互联网金融企业...

10 月前 0 0 16

Adobe ColdFusion：CVE-2017-3066漏洞的其他利用思路

译文声明本文是翻译文章，文章原作者Matthias Kaiser，文章来源：h...

10 月前 0 0 9

FaceBook的存储型XSS漏洞

译文声明本文是翻译文章，文章原作者default_user，文章来源：opns...

10 月前 0 0 10

网站漏洞——文件判断函数的安全风险（实战篇）

PHP是以C语言为底层语言的通用开源脚本语言，支持几乎所有流行的数据库以及操作系...

10 月前 0 0 1

一次对webshell的后门的查看

昨天晚上突发奇想的想去看看github上面tennc的webshell收集项目中...

10 月前 0 0 4

sql盲注之报错注入(附自动化脚本)

0x00 概述渗透的时候总会首先测试注入，sql注入可以说是web漏洞界的Bo...

10 月前 0 0 9

使用sqlmap曲折渗透某服务器

本次渗透测试使用了sqlmap中所有有关mysql渗透到模块，特别是系统访问层面...

10 月前 0 0 15

熟悉的Str2-045，不一样的认识

0×01 前言 Struts2漏洞频发的Java主流框架，在利用大佬们的poc或...

10 月前 0 0 11

小白都能看懂的JSON反序列化远程命令执行

前言 Fastjson是一个由阿里巴巴维护的一个json库。它采用一种“假定有序...

10 月前 0 0 30