web

PHP利用PCRE回溯次数限制绕过某些安全限制

这次 Code-Breaking Puzzles 中我出了一道看似很简单的题目p...

10 月前 0 0 7

Web安全之Openfire的插件脚本上传漏洞复现

前言一次偶然的机会发现某台Web服务器被黑了之后被植入了挖矿病毒，然后忙活了好...

10 月前 0 0 11

PHPCMS2008 type.php代码注入高危漏洞预警

前言 11月4日，阿里云安全首次捕获PHPCMS 2008版本的/type.ph...

10 月前 0 0 5

对于某个PHP大马的分析

最近在看一个PHP大马(http://webshell8.com/down/ph...

10 月前 0 0 12

挖洞经验 | 看我如何发现影响20多个Uber子域名的XSS漏洞

大家好，今天我要分享的是一个影响20多个Uber子域名的XSS漏洞，该漏洞存在于...

10 月前 0 0 11

挖洞经验 | Google服务端Referer信息泄露漏洞

前言大家好，今天我要来分享的是一个关于Google的简单漏洞，该漏洞原因在于，...

10 月前 0 0 11

Kali Linux字典生成工具Cewl使用全指南

Hello，大家好！在这篇文章中，我们将教大家如何使用KaliLinux的字典生...

10 月前 0 0 8

SQL注入测试技巧TIP：再从Mysql注入绕过过滤说起

对于mysql的注入，基本上是每一名web安全从业者入门的基本功，这里不多废话，...

10 月前 0 0 27

挖洞经验 | 看我如何发现谷歌电子表格、谷歌云盘和谷歌相册的3个漏洞（$4133.7）

作为一名新手Bug Hunter来说，信息安全真的是一门高深而广泛的学问，要发现...

10 月前 0 0 8

挖洞经验 | 看我如何下载了Ebay日本（www.ebay.co.jp）的网站源码

前言笔者最近在对Alexa排名靠前的大公司网站做了一些安全测试，其中网站错误配...

10 月前 0 0 11

小学生都会挖掘的JSON Hijacking实战利用

前言 JSON Hijacking漏洞的详细利用，有点类似与CSRF，不过原理利...

10 月前 0 0 16

挖洞经验 | 看我如何发现Pinterest任意账号劫持漏洞

本文分享的是关于美国图片社交网站Pinterest的一个账号劫持漏洞，漏洞原因主...

10 月前 0 0 16