源码

挖洞姿势 | 深度聊聊PHP下的“截断”问题

0×01 起因学弟有天在群里说起上传的%00截断的一些问题，就想起之前自己在这...

10 月前 0 0 19

对自助提卡系统的一次代码审计

前言并非有意愿要审计该站，前面的走的黑盒没有过于精彩部分就不在贴上了，对于此系...

10 月前 0 0 10

技术讨论 | 用ESP8266无线模块进行钓鱼渗透测试

声明：本文仅作为技术分析，禁止用于其他非法用途至于无线网络安全方面大家都了解 ...

10 月前 0 0 13

服务器入侵溯源小技巧整理

前记最近某司网站主页被篡改了，找师傅帮忙看看怎么回事，师傅没有空就交给我了……...

10 月前 0 0 10

技术分享 | 无需四次握手包破解WPA&WPA2密码

知名密码破解软件Hashcat在2018年8月2日发布了4.2版本，这次版本更新...

10 月前 0 0 35

Zip Slip任意文件覆盖漏洞分析

Zip Slip是一个广泛存在的任意文件覆盖漏洞，通常会导致远程命令执行。该漏...

10 月前 0 0 15

MetInfo任意文件读取漏洞的修复与绕过

404实验室内部的WAM(Web应用监控程序，文末有关于WAM的介绍)监控到 M...

10 月前 0 0 27

代码审计 | DedeCMS v 5.7 sp2 RemoveXSS bypass

概述 DedeCMS 简称织梦CMS，当前最新版为 5.7 sp2,最近又去挖了...

10 月前 0 0 5

利用基础数据对某IDC大量网站被黑进行关联分析

前言近日，“云悉”互联网安全监测平台监测到大量企事业单位及高中专院校大量出现博...

10 月前 0 0 2

看我如何hack BlackHat：使用BCard API枚举注册与会者

BlackHat是世界上最大的网络安全活动之一，每年夏天都会在美国拉斯维加斯举行...

10 月前 0 0 4

基于时延的盲道研究：受限环境下的内容回传信道

在一次漏洞赏金活动中，挖到个命令注入的洞，我先以时延作为证明向厂商提交该漏洞，厂...

10 月前 0 0 15

代码审计入门级DedecmsV5.7 SP2分析复现

author: Hpdoger 索引 Dedecms的洞有很多，而最新版的v5....

10 月前 0 0 16