web

对公司内部某个模块某个源码审计

先科普一点小知识： 1.路由经常使用或者曾经使用过ThinkPHP之类框架的人...

10 月前 0 0 7

当Struts2遇到防火墙，你的思路够骚吗？

一、背景偶然碰到一个小站存在st2-046代码远程执行漏洞，心里美滋滋。执行...

10 月前 0 0 2

在Web服务器防止Host头攻击

前言访问网站时如果访问路径中缺少/，大多数中间件都会自动将路径补全，返回302...

10 月前 0 0 5

挖洞经验 | 看我如何发现Google生产网络SSRF漏洞获取$13337赏金

今年3月份时，我曾上报过Google的任意html/javascript网页在线...

10 月前 0 0 14

利用php自包含特性上传webshell

0x00 前言今天做到一题道来自百度杯十二月第四场的ctf题，题目名字叫blo...

10 月前 0 0 13

php一句话木马检测绕过研究

0x00: 前言一般的，利用能够执行系统命令、加载代码的函数，或者组合一些普通...

10 月前 0 0 16

挖洞姿势 | 深度聊聊PHP下的“截断”问题

0×01 起因学弟有天在群里说起上传的%00截断的一些问题，就想起之前自己在这...

10 月前 0 0 19

看Hidden Bee如何利用新型漏洞进行传播

写在前面的话最近我们发现了一个试图利用CVE-2018-4878（Flash ...

10 月前 0 0 132

SqlMap 1.2.7.20 Tamper详解及使用指南

sqlmap是一款人见人爱的自动化SQL渗透工具，能够以良好的引擎发现给定URL...

10 月前 0 0 4

“撬锁”实战：绕过云锁提权某游戏私服

严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。前言朋友给我了我一个游...

10 月前 0 0 2

浅谈信息收集的思路

社会工程学应该分成两个部分，其一为非接触信息收集;其二为与人交流的社会工程学。 ...

10 月前 0 0 11

UEditor编辑器两个版本任意文件上传漏洞分析

前言 UEditor是一款所见即所得的开源富文本编辑器，具有轻量、可定制、用户体...

10 月前 0 0 11