加载

利用MySQL UDF进行的一次渗透测试

最近，我对某金融机构做渗透时发现他们拥有自己的内网，并且后端使用的是MySQL ...

10 月前 0 0 7

如何在JSON端点上利用CSRF漏洞

（CSRF + Flash + HTTP 307）=别说了，你已经“死”了！如...

10 月前 0 0 5

CVE-2017-0135漏洞分析：利用Edge浏览器的XSS过滤器绕过CSP

在本文中，我向大家分享一个我在去年发现的Edge浏览器的漏洞。这个漏洞利用了浏览...

10 月前 0 0 3

FaceBook的存储型XSS漏洞

译文声明本文是翻译文章，文章原作者default_user，文章来源：opns...

10 月前 0 0 10

网站漏洞——文件判断函数的安全风险（实战篇）

PHP是以C语言为底层语言的通用开源脚本语言，支持几乎所有流行的数据库以及操作系...

10 月前 0 0 1

小白都能看懂的JSON反序列化远程命令执行

前言 Fastjson是一个由阿里巴巴维护的一个json库。它采用一种“假定有序...

10 月前 0 0 30

PHP反序列化与WordPress一些意外BUG的有趣结合

0×00 前序几个月前，我正在编写一篇关于PHP反序列化漏洞的博客文章，决定为...

10 月前 0 0 10

密码破解全能工具：Hashcat密码破解攻略

Hashcat密码破解 hashcat号称世界上最快的密码破解，世界上第一个和唯...

10 月前 0 0 75

跟心仪的妹子玩游戏误入博彩APP，顺手破了个案

一、前言过年回家饭局上碰到一个原来心仪的妹子，虽然已经4、5年没见面了，妹子见...

10 月前 0 0 1

另一种绕过限制下载论文的思路

看到首页上一种绕过限制下载论文的思路的文章，刚好笔者前几天给小学妹做了一个下载器...

10 月前 0 0 12

一种绕过限制下载论文的思路

注：本文下面的内容仅讨论绕过思路，作为技术交流之用。大家下载论文还是应该通过正规...

10 月前 0 0 12

记一次有点抽象的渗透经历

0x01 获取webshell在各种信息搜集中，发现某个ip的端口挂着一个比较老...

10 月前 0 0 13