源码

挖洞经验 | 看我如何下载了Ebay日本（www.ebay.co.jp）的网站源码

前言笔者最近在对Alexa排名靠前的大公司网站做了一些安全测试，其中网站错误配...

10 月前 0 0 11

漏洞预警丨某通用交易所框架组合型严重漏洞

前言近日BUGX平台收到一个基于POSCMS开发的交易所高危漏洞。此漏洞利用X...

10 月前 0 0 12

Java Web安全之代码审计

信息安全的75%发生在Web应用而非网络层。本文内容主要以Java Web安全-...

10 月前 0 0 25

挖洞经验 | 看我如何通过ASP Secrets读取获得了1.7万美金的漏洞奖励

ASP.net应用程序中最常见的漏洞之一就是本地文件披露漏洞（LFD），如果你之...

10 月前 0 0 3

挖洞经验 | 印度餐饮点评网Zomato的Reflected XSS漏洞

大家好，今天要分享的是印度美食搜索点评网站Zomato的一个反射型XSS漏洞（$...

10 月前 0 0 9

命令注入新玩法：巧借环境攻击目标

在一次漏洞赏金活动中，挖掘到一个不标准的命令注入漏洞，我无法用命令分隔符、命令替...

10 月前 0 0 9

Web中间件常见漏洞总结

一、常见web中间件及其漏洞概述（一） IIS 1、PUT漏洞 2、短文件名...

10 月前 0 0 13

代码审计之Empire CMS v7.5个人空间伪造任意用户留言

概述帝国CMS简称Empire CMS，当前的最新版本为7.5，个人空间可以匿...

10 月前 0 0 4

挖洞经验 | Uber第三方应用的开发者密钥等敏感信息泄露漏洞

本文分享的漏洞涉及Uber第三方集成服务应用，通过Uber的开放接口，可以泄露第...

10 月前 0 0 9

价值1250美元的ERPNext模版注入漏洞

几个月前，我专注于电子医疗记录web应用程序中的漏洞研究。在研究过程当中，我发现...

10 月前 0 0 1

WordPress漏洞分析

根据CVE官方漏洞通报得知wordpress新出一个组合式rce漏洞，漏洞编号分...

10 月前 0 0 19

对印度某电子商务公司从LFI到数据库获取的渗透测试过程

本文分享的是作者在渗透测试过程中，通过不同漏洞的组合利用，最终拿下印度某大型电子...

10 月前 0 0 12