web

从AWVS插件到伪代理扫描

0x00 前言 AWVS作为非常强大的web漏洞扫描器，相信大家都不陌生。然而，...

10 月前 0 0 10

6月25日安全热点

漏洞Vulnerability Apple.com没有严格限制文件上传，存在安全...

10 月前 0 0 10

关于phpMyAdmin 4.8.x LFI to RCE的一些分享

一、前言这篇文章的出发点是在做渗透的过程中，如果遇到phpMyAdmin4.8...

10 月前 0 0 5

挖洞经验 | 看我如何发现亚马逊网站的反射型XSS漏洞

在过去的两个月里，我一直通过开发https://scroll.am网站 (亚马逊...

10 月前 0 0 18

登录框之另类思考：来自客户端的欺骗

0×01 前言前几天刚见人发了一个登录框引发的血案，而常规的爆破有风控和各种变...

10 月前 0 0 5

TP-Link TL-WA850RE 无线中继设备漏洞挖掘

译文声明本文是翻译文章，文章原作者Advisability，文章来源：medi...

10 月前 0 0 10

我的WAF Bypass实战系列

08年初诞生了一种SQL群注攻击，黑客在全球范围内对asp，asp.net加MS...

10 月前 0 0 10

技术讨论 | 微信支付SDK 0元购Hack思路分享

PS：本文仅用于技术讨论与分享，严禁用于非法用途前提：之前有网友分享了微信支...

10 月前 0 0 14

PHP使用流包装器实现WebShell

0×00 前言在Web安全领域WebShell的构造与查杀是永不停息的话题，这...

10 月前 0 0 13

云储币Siacoin交易管理系统Siaberry的几个漏洞

今天，我要给大家分享关于云储币（Siacoin）开源挖矿系统Siaberry相关...

10 月前 0 0 19

Play框架任意文件读取漏洞

简介 360 Redteam在研究区块链项目过程中，发现某区块链项目API使用了...

10 月前 0 0 10

绕过SQL Server的登录触发器限制

在做渗透测试任务时，我们常常会碰到一些直连SQL Server数据库的桌面应用。...

10 月前 0 0 8