源码

浅谈Web端权限维持

前言关于权限维持，我之前写过一篇基于系统端的后门技术文章，如映像劫持啊，lpk...

10 月前 1 0 18

Natas overthewire 0-15解题报告

natas overthewire是一个web安全相关的CTF（或者说hack ...

10 月前 0 0 6

【漏洞分析】Github企业版远程代码执行漏洞分析

GitHub作为当下流行的开源代码库和版本控制系统，如果你热衷于严谨的开发流程和...

10 月前 0 0 6

“无文件”攻击方式渗透实验

前几天看了一个文章《全球上百家银行和金融机构感染了一种“无文件”恶意程序，几乎无...

10 月前 0 0 6

Linux提权：从入门到放弃

日站就要日个彻底。往往我们能拿下服务器的web服务，却被更新地比西方记者还快的管...

10 月前 0 0 2

【技术分享】如何通过恶意充电器控制你的OnePlus 3/3T（含演示视频）

一、前言上个月，我们公布了OnePlus 3/3T中存在的CVE-2017-5...

10 月前 0 0 6

如何通过SQL注入获取服务器本地文件

写在前面的话 SQL注入可以称得上是最臭名昭著的安全漏洞了，而SQL注入漏洞也已...

10 月前 0 0 19

用机器学习玩转恶意URL检测

前段时间漏洞之王Struts2日常新爆了一批漏洞，安全厂商们忙着配合甲方公司做资...

10 月前 0 0 8

跨站的艺术：XSS Fuzzing 的技巧

对于XSS的漏洞挖掘过程，其实就是一个使用Payload不断测试和调整再测试的过...

10 月前 0 0 10

ShadowBroker释放的NSA工具部分（windows）fb.py复现和中招检查方法

工具下载 1、Python2.6和pywin32安装包(注意都是32位的，不然会...

10 月前 0 0 9

Phpcms v9漏洞分析

最近研究源码审计相关知识，会抓起以前开源的CMS漏洞进行研究，昨天偶然看见了这个...

10 月前 0 0 7

【技术分享】MySQL 注入攻击与防御

本文主要是做一个Mysql的注入总结，对于Mysql来说利用的方式太过于灵活，这...

10 月前 0 0 19