web

PHP代码审计之入门实战

系统介绍 CMS名称：新秀企业网站系统PHP版官网：www.sinsiu.co...

10 月前 0 0 17

phpMydmin的GetShell思路

phpMyadmin简介 phpMyadmin是一个以PHP为基础的MySQL数...

10 月前 0 0 10

微服务渗透之信息搜集

随着web安全从业人员的增多，很多人都有个疑问：怎么洞越来越难挖了!!?大网站是...

10 月前 0 0 6

渗透痕迹分析随笔

网上，关于入侵痕迹分析的文章很多，在此将个人工作中常用的一些方法技巧(班门弄斧了...

10 月前 0 0 16

2020年仍然有效的一些XSS Payload

其实，现在网络上很多的XSS Cheat Sheet都已经过期了。很多的XSS ...

10 月前 0 0 12

逻辑漏洞小结之SRC篇

最近在挖各大src，主要以逻辑漏洞为主，想着总结一下我所知道的一些逻辑漏洞分享一...

10 月前 0 0 10

记录并浅析一次服务器被黑事件

0×1基本情况偶然发现一台web服务器很怪异，其网站页面上增加了一堆外文的页面...

10 月前 0 0 9

任意文件读取漏洞的曲折历程

前言这周授权测试了某系统，凭借着一个任意文件读取的漏洞，不断深挖，一波三折，历...

10 月前 0 0 7

巧用匿名函数绕过D盾

之前看了smile大佬的webshell绕过，跟着smile大佬的思路，自己来挖...

10 月前 0 0 15

从防护角度看一句话木马的发展变形

一、前言一句话木马用到了一个比较有趣的命令下发思路，即不直接发送命令编码，而是...

10 月前 0 0 13

QQ二维码登陆机制分析+双重SSRF钓鱼利用

前言1：上次发了QQ邮箱self-xss的综合利用链，因为之前提交了TSRC，看...

10 月前 0 0 8

针对某国际信息通信公司从前期探测到内网提权的一次成功漏洞测试

本文记录的是作者针对某国际大型信通公司进行的一次漏洞测试，测试过程中，作者通过敏...

10 月前 0 0 7