web

Web安全实战系列：文件包含漏洞

前言《Web安全实战》系列集合了WEB类常见的各种漏洞，笔者根据自己在Web安...

10 月前 0 0 13

PHP WebShell代码后门的一次检查

前言小明是一名Web小白，今天他突然心血来潮，对自己常用的大马代码查看一下，竟...

10 月前 0 0 14

PHP反序列化漏洞的新攻击面

今年8月份的美国blackhat上Sam Thomas提出了一种新的反序列化攻击...

10 月前 0 0 11

【缺陷周话】第二期：SQL 注入

1、SQL 注入所谓 SQL 注入，就是通过将 SQL 命令插入应用程序的 h...

10 月前 0 0 12

Facebook安卓客户端任意Javascript代码执行漏洞分析

译文声明本文是翻译文章，文章原作者，文章来源：ash-king.co.uk 原...

10 月前 0 0 11

四个实例递进php反序列化漏洞理解

索引最近在总结php序列化相关的知识，看了好多前辈师傅的文章，决定对四个理解难...

10 月前 0 0 11

使用Golang打造一款自己的手工盲注辅助工具

前言想做这么一个小工具的想法来源于很久之前用awvs扫描到一个网站，存在延时盲...

10 月前 0 0 9

Windows内核漏洞利用提权教程

PS. 本文仅限于技术讨论，严禁用于其他用途。继上一篇“使用自动化脚本进行Wi...

10 月前 0 0 8

浅谈PHP安全规范

前言 php因天生支持web应用的开发，以其简单易学，开发效率高而备受喜爱。使其...

10 月前 0 0 6

命令执行WAF绕过技巧总结

前言如今市面上的WAF几乎都已经具备了针对RCE攻击的防御能力，这些WAF并不...

10 月前 0 0 7

Facebook任意JS代码执行漏洞原理与利用分析

前言最近FB Android应用爆出了一个任意JS代码执行的漏洞,着手分析了一...

10 月前 0 0 11

技术讨论 | 如何在Chrome中使用即时支付功能

严正声明：本文仅限于技术讨论，严禁用于其他用途。话不多说，我们直奔主题！当时...

10 月前 0 0 8