web

一句话木马的套路

0×01 前言尽最大努力在一文中让大家掌握一些有用的 WEBSHELL 免杀技...

10 月前 0 0 17

挖洞经验 | Uber第三方应用的开发者密钥等敏感信息泄露漏洞

本文分享的漏洞涉及Uber第三方集成服务应用，通过Uber的开放接口，可以泄露第...

10 月前 0 0 9

代码审计实战思路之浅析PHPCMS

前言这是在FreeBuf的第二篇审计文章，不是想讲漏洞分析，更多是想写下整个审...

10 月前 0 0 19

bonesi ：在实验环境下模拟DDoS攻击流量的工具

BoNeSi，DDoS僵尸网络模拟器是一种测试平台环境中模拟僵尸网络流量的工具。...

10 月前 0 0 14

价值1250美元的ERPNext模版注入漏洞

几个月前，我专注于电子医疗记录web应用程序中的漏洞研究。在研究过程当中，我发现...

10 月前 0 0 1

记一次有趣的密码重置

最近被客户日的头晕晕，不但要搞定客户，还要搞定他们的开发，在熬掉14根头发后发现...

10 月前 0 0 9

挖洞经验 | SAML漏洞的发现与利用

前言在近期的一次Web应用测试过程中，我在该应用的SAML（安全声明标记语言）...

10 月前 0 0 10

对五家主流网站托管服务商进行的一次渗透测试

最近，我们在对Bluehost、Dreamhost、HostGator、OVH和...

10 月前 0 0 10

Java代码审计之SpEL表达式注入

SpEL 表达式注入 Spring Expression Language（简称...

10 月前 0 0 11

挖洞经验 | Facebook Messenger网页版ImageMagick漏洞（$10K）

本文分享的是Facebook Messenger网页版本的ImageMagick...

10 月前 0 0 10

新手Python黑客工具入门（续）

Python黑客工具简述前言准备 requests介绍 bs4简单介绍 py...

10 月前 0 0 1

Web安全 — 逻辑漏洞讲解

逻辑漏洞常规漏洞漏洞逻辑漏洞是指由于程序逻辑不严或逻辑太复杂，导致一些逻辑分...

10 月前 0 0 4