数据库

从安全角度深入理解MySQL编码转换机制

在php的逻辑漏洞中，有很大一部分trick跟编码转换机制有关（典型的如宽字节注...

10 月前 0 0 11

渗透网络投票系统解析投票骗局

今天没加班确实无聊，晚上女朋友在研究投票，看了一眼感觉十有八九是骗局。自从上次研...

10 月前 0 0 6

几种典型 JSP WebShell 的深度解析

前言对于一条威胁情报信息，我们需要分析该攻击的指纹信息、相关攻击工具、属于哪个...

10 月前 0 0 13

看不见的攻击面：查看SQLite数据库就中招？

Navicat 客户端存在一个XSS，在查看表字段时，没有对内容进行处理，导致一...

10 月前 0 0 6

我是如何利用CSRF Get DedeCms Shell的

说实话，有一两个月没有审计大厂了，然后随便看到群里有人问dede最新有没有漏洞，...

10 月前 0 0 5

DedeCmsV5.7小说插件二次注入漏洞

这次的漏洞是出在默认的插件小说插件里，虽然有这个文件但是并没有安装，如果不安装的...

10 月前 0 0 7

网站后台”空降”了一个管理员

新的一年开始了，发点小福利。无意间发现了一个影响phpcms最新版本的漏洞。最近...

10 月前 0 0 14

白帽子挖洞—跨站脚本攻击（XSS）篇

跨站脚本（Cross-site scripting，简称XSS），是一种迫使We...

10 月前 0 0 10

用某品牌随身WiFi进行钓鱼测试

本文内容仅代表作者观点且只做测试展示，目的是提醒读者注意 WiFi 联网安全，严...

10 月前 0 0 8

热门MySQL开源管理工具phpMyAdmin < 4.7.7 CSRF漏洞

译文声明本文是翻译文章，文章原作者Eduard Kovacs，文章来源：sec...

10 月前 0 0 15

某开源框架从注入到Getshell

0×00 前言 SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼...

10 月前 0 0 9

挖洞技巧：APP手势密码绕过思路总结

大家好，我是剑影，这是我的第二篇文章。第一篇文章地址：https://www....

10 月前 0 0 12