扩展

Play框架任意文件读取漏洞

简介 360 Redteam在研究区块链项目过程中，发现某区块链项目API使用了...

10 月前 0 0 10

挖洞经验 | 看我如何发现GitHub提权漏洞获得$10000赏金

之前，我从没参加过GitHub官方的一些漏洞众测项目，在HackerOne发起的...

10 月前 0 0 11

探索基于.NET下实现一句话木马之asmx篇

0x01 前言上篇介绍了一般处理程序（ashx）的工作原理以及实现一句话木马的...

10 月前 0 0 16

探索基于.NET下实现一句话木马之ashx篇

0x01 前言在渗透测试的时候各种PHP版的一句话木马已经琳琅满目，而.NET...

10 月前 0 0 29

记DedeCMS一处由哈希长度拓展攻击引起的越权漏洞

本文来自 ChaMd5安全团队审计组呆哥，文章内容以思路为主。如需转载，请先...

10 月前 0 0 10

phpcmsV9.6.0注入+前台getshell

此漏洞发出来已经有段时间了，转过来给小伙伴们学习一下，文章结合漏洞时代和cnne...

10 月前 0 0 6

代码审计入门总结

0x00 简介之前看了seay写的PHP代码审计的书，全部浏览了一遍，作为一个...

10 月前 0 0 2

php一句话木马检测绕过研究

0x00: 前言一般的，利用能够执行系统命令、加载代码的函数，或者组合一些普通...

10 月前 0 0 16

看Hidden Bee如何利用新型漏洞进行传播

写在前面的话最近我们发现了一个试图利用CVE-2018-4878（Flash ...

10 月前 0 0 131

修改PHP扩展作为持久后门

写在前面的话在我们作为红队的运营中，我们研究不同的持久后门方法，因为每种技术都...

10 月前 0 0 8

UEditor编辑器两个版本任意文件上传漏洞分析

前言 UEditor是一款所见即所得的开源富文本编辑器，具有轻量、可定制、用户体...

10 月前 0 0 11

你说安全就安全？对红芯浏览器的一次安全测试

你说安全就安全？近日，红芯浏览器“套壳”一事被网络舆论炒的沸沸扬扬。红芯浏览器...

10 月前 0 0 16