Web Security 第11頁

原文出處：https://medium.com/@ilja.bv/yet-another-memory-leak-in-imagemagick-or-how-to-exploit-cve-2018-16323-a60f048a1e12 Wh...

贊(0)波波2018-11-21閱讀(1476)

原文出處：https://www.chabug.org/web/601.html 標題有點誇大了，但文內的免殺技巧還是可以參考學習下。 文章圖片來源：https://www.chabug.org/web/601.html －－－－－－－－－...

贊(0)波波2018-11-19閱讀(2162)

原文出處：https://files.ripstech.com/slides/PHP.RUHR_2018_New_PHP_Exploitation_Techniques.pdf 一些新的PHP Exploit技術介紹。 文章圖片來源：htt...

贊(0)波波2018-11-17閱讀(1505)

原文出處：https://chrislinn.github.io/2018/04/14/pres/ 非常多PT的工具和其他蒐集的資源 文章圖片來源：https://codecondo.com/20-brilliant-tools-for-w...

贊(0)波波2018-11-15閱讀(1621)

原文出處：http://blog.safebuff.com/2016/07/03/SSRF-Tips/ 一些SSRF的Tips， SSRF PHP function URL schema support PHP-FPM SSRF memca...

贊(0)波波2018-11-14閱讀(2051)

原文出處：http://zeroyu.xyz/2018/11/13/what-phpinfo-can-tell-we/ 以駭客的角度來看phpinfo帶來的訊息。 例如_SERVER["HTTP_X_REAL_IP"] 可以查到真實IP，省...

贊(0)波波2018-11-13閱讀(3338)

原文出處：https://xz.aliyun.com/t/3210 Java反序列化漏洞已經是過去兩年安全圈裡面最熱的流行詞了，因為每一個使用原始java序列化的框架都會受到反序列化攻擊。一開始，還有很多不同的方法去試圖解決這個問題的。（ ...

贊(0)波波2018-11-10閱讀(2203)

原文出處：https://xz.aliyun.com/t/3183 前言 在過去的一年中，幾位研究人員在Cisco Webex程式套件中提交了漏洞報告。然而，在他們提交的40多個報告中，他們忽視了某些瑣碎的東西，包括一些基於堆棧的快取溢位。...

贊(0)波波2018-11-09閱讀(2110)

原文出處：https://lylemi.github.io/2018/10/29/unicode-normalization/ 文章前言： 做SSRF測試的時候，常提到用類似 ａ 字元來bypass過濾器，之前沒有做深究，偶然的一次機會，發...

贊(0)波波2018-11-07閱讀(2349)

原文出處：https://mp.weixin.qq.com/s/DNDvngY19a53av9d8EG01Q JavaScript已經成為現代Web瀏覽器開發中最普遍的技術之一。使用客戶端JavaScript框架（如AngularJS，Re...

贊(0)波波2018-11-06閱讀(2737)