缓冲

拒绝超长函数，从两个curl远程漏洞说起

一、背景 Tencent Blade Team在代码审计过程中发现了curl中存...

10 月前 0 0 10

挖洞经验 | 影响400多万Mac系统的Zoom视频会议软件漏洞

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 4

iPhone蓝牙流量被指在某些情况下泄露用户电话号码

安全研究员表示他们能够在某些操作中从iPhone 智能手机的蓝牙流量中提取用户的...

10 月前 0 0 36

逻辑漏洞小结之SRC篇

最近在挖各大src，主要以逻辑漏洞为主，想着总结一下我所知道的一些逻辑漏洞分享一...

10 月前 0 0 10

端口渗透总结

端口渗透过程中我们需要关注几个问题： 1、端口的banner信息 2、端口上...

10 月前 0 0 11

waf绕过拍了拍你

前言一个安静的下午，和往常一样，逛着各大安全论坛，翻看新出的漏洞资讯，等待着下...

10 月前 0 0 6

技术讨论 | PHP本地文件包含漏洞GetShell（突破极限）

序言让我们突破重重苛刻环境GetShell，文中有以phpmyadmin包含漏...

10 月前 0 0 9

内网渗透测试：Windows权限提升思路（上）

在Windows中，有User、Administrator、System、Tru...

10 月前 0 0 13

如何优雅的隐藏你的Webshell

拿下一个站后总希望自己的后门能够很隐蔽！不让网站管理员或者其他的Hacker发现...

10 月前 0 0 6

浅谈信息收集

写在前面信息收集对于渗透测试来说是很重要的，是渗透测试的前期准备工作，俗话说知...

10 月前 0 0 5

WAF攻与防—自定义WAF规则与WAF绕过

初窥WAF攻防之道 WAF的核心原理是正则表达式，针对攻击行为的拦截也是要先定义...

10 月前 0 0 22

Go语言带缓冲的通道实现

Go语言中有缓冲的通道（buffered channel）是一种在被接收前能存储...

5 年前 0 0 60