web

通过JBoss反序列化（CVE-2017-12149）浅谈Java反序列化漏洞

前段时间学校学习J2EE，用到了jboss，顺便看了下jboss的反序列化，再浅...

10 月前 0 0 10

PHP反序列化与WordPress一些意外BUG的有趣结合

0×00 前序几个月前，我正在编写一篇关于PHP反序列化漏洞的博客文章，决定为...

10 月前 0 0 10

利用白文件打造超级渗透测试后门程序的思路分享

前言计算机中的后门程序，品种多样。有Telnet、IFEO 、WebShell...

10 月前 0 0 30

新型渗透思路：两种密码重置之综合利用

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登...

10 月前 0 0 12

看我如何利用Webhook绕过支付请求

写在前面的话在深入了解漏洞奖励计划中的安全漏洞时，我们往往需要寻找一些用户不可...

10 月前 0 0 4

密码破解全能工具：Hashcat密码破解攻略

Hashcat密码破解 hashcat号称世界上最快的密码破解，世界上第一个和唯...

10 月前 0 0 77

老司机带你过常规WAF

0x00 前言最近看了不少关于WAF绕过的文章，想把理论深化到实践当中去，于是...

10 月前 0 0 5

看我如何从浏览器中获取信用卡密码

译文声明本文是翻译文章，文章原作者Avi Gimpel，文章来源：www.cy...

10 月前 0 0 3

揭露某些所谓”大佬”不为人知的另一面

作者：s9mf 信安之路前言水文一篇，毫无技术亮点，大佬请一笑而过。刚刚来论...

10 月前 0 0 17

跟心仪的妹子玩游戏误入博彩APP，顺手破了个案

一、前言过年回家饭局上碰到一个原来心仪的妹子，虽然已经4、5年没见面了，妹子见...

10 月前 0 0 1

低成本打造一个高性能的外网Metasploit

前言经常用Metasploit反弹shell的小伙伴应该都知道在外网有一台M...

10 月前 0 0 12

PHP弱类型引发的漏洞实例

我们知道PHP 是一门弱类型语言，不必向 PHP 声明该变量的数据类型，PHP ...

10 月前 0 0 12