波波的文章

原文出處：https://github.com/guyoung/CaptfEncoder 一個匯集很多密碼學、編碼的工具。 編碼轉換(Ascii、Hex、Url)、古典密碼(Caesar、ROT13)、密碼學(HASH、MD5、RSA)、影...

讚(0)波波2018-10-28資安工具 閱讀(1682)

原文出處：https://www.anquanke.com/post/id/162843 CVE-2018-14665 X.Org存在嚴重的提權漏洞 X.Org X伺服器中驗證命令列參數時出現問題，將導致任意檔案覆蓋，攻擊者可利用這個漏洞特...

讚(0)波波2018-10-27漏洞預警 閱讀(1771)

原文出處：https://www.kingkk.com/2018/10/phar-fastcgi-rsync-%E6%BC%8F%E6%B4%9E%E5%B0%8F%E7%BB%93/ 前段時間black hat會議上新提出的一種攻擊手法（...

讚(0)波波2018-10-26Web Security 閱讀(1393)

原文出處：https://blog.vulnspy.com/2018/10/23/jQuery-File-Upload-9-x-Remote-Code-Execution-With-ImageMagick-Ghostscript-CN/ j...

讚(0)波波2018-10-25Web Security 閱讀(1354)

原文出處：https://blog.zsxsoft.com/post/38 今年HITCON上，baby cake這一題，涉及到了今年BlackHat大會上的Sam Thomas分享的File Operation Induced Unser...

讚(0)波波2018-10-23CTF 閱讀(1742)

原文出處：https://github.com/LandGrey/webshell-detect-bypass 此項目用來存放作者繞過專業工具檢測的Webshell研究文章和免殺的Webshell源碼. 文章圖片來源：https://git...

讚(0)波波2018-10-22Web Security 閱讀(1204)

原文出處：http://sploit.tech/2018/10/12/D-Link.html They have found multiple vulnerabilities in D-Link router httpd server. T...

讚(0)波波2018-10-22IOT 閱讀(991)

原文出處：https://www.zhihu.com/question/21606800 開始前的思考 1.我真的喜歡搞安全嗎? 2.我只是想通過安全賺錢嗎? 3.我不知道做什麼就是隨便。 4.一輩子做資安人員嗎? 文章圖片來源：https...

讚(0)波波2018-10-21Web Security 閱讀(2074)

原文出處：https://xz.aliyun.com/t/2937 最近，微軟釋出了Internet Explorer（IE）的更新補丁，修復了其中的CVE-2018-8460漏洞。在所有受支援的Windows版本中，IE 11都存在該漏洞...

讚(0)波波2018-10-20Web Security 閱讀(1466)

原文出處：https://zhuanlan.zhihu.com/p/46975502 Oracle 官方在 10 月 16 日釋出了嚴重補丁更新 CPU（Critical Patch Update），其中有 5 個針對 WebLogic S...

讚(0)波波2018-10-19Web Security 閱讀(1912)