源码

PHP代码安全杂谈

虽然PHP是世界上最好的语言,但是也有一些因为弱类型语言的安全性问题出现。Wor...

10 月前 0 0 27

代码审计“吃鸡”辅助外挂黑色产业链

绝地求生可以说是本年度最火的游戏了。首付99，月付30，也可以说是土豪游戏了。我...

10 月前 0 0 2

Web黑盒渗透思路之猜想

场景：WEB后台爆破后台爆破很多人都会选择最经典的模式，如字典爆破，挖掘未授权...

10 月前 0 0 13

代码审计| DEDECMS -V5.7-UTF8-SP2-20180109漏洞集合

最近dedeCMS爆了好多洞(0day)，于是将最近的漏洞进行复现和整理便成为了...

10 月前 0 0 7

代码审计| phpcms 9.6.2 任意文件下载与前台SQL注入

0×00 背景最近做代码审计的时候发现phpcms 有更新，现在漏洞详情基本不...

10 月前 0 0 25

一秒找出用时间和随机数生成的上传文件名

在做渗透测试或者ctf比赛的时，常遇到一种任意文件上传漏洞，上传后的文件名，是使...

10 月前 0 0 9

通过PHP扩展实现Webshell识别（一）

因为要写的东西有点多，并且牵涉到的知识对我也比较有挑战，所以我会分成几个小节来写...

10 月前 0 0 16

Chrome 扩展安全研究: 一个UXSS的挖掘经历

引言有点想把标题换成 <Chrome 安全研究: 一个UXSS的挖掘经历...

10 月前 0 0 4

华硕路由器AsusWRT局域网内未授权远程代码执行漏洞

近期，Agile安全研究员Pedro Ribeiro，发现了华硕路由器固件系统A...

10 月前 0 0 9

如何科学合理薅FreeBuf活动“羊毛”

过年前FreeBuf推出一个叫“网藤杯智能安全机器人养成计划”的活动，刚开始以为...

10 月前 0 0 15

揭秘微信分享背后的套路

今早收到一个朋友分享的大润发二十周年庆海报，好奇心驱使我点了进去 (为安全着想，...

10 月前 0 0 16

社工找出幕后诈骗的黑手技巧篇

诈骗心理学+行为习惯+常见木马诈骗及反击+另类工具使用擒获幕后黑手作者：i春秋...

10 月前 0 0 5