Web Security 第12頁

原文出處：http://www.4hou.com/web/14340.html 釣魚郵件是指黑客偽裝成同事、合作伙伴、朋友，通過傳送電子郵件的方式，誘使使用者點選嵌入郵件正文的惡意連結或者開啟郵件附件以植入木馬或間諜程式，進而竊取使用者敏感...

贊(0)波波2018-11-05閱讀(3003)

原文出處：https://www.anquanke.com/post/id/163197 目前常見的php後門基本需要檔案來維持（常規php指令碼後門：一句話、大馬等各種變形；WebServer模組：apache擴充套件等，需要高許可權並且...

贊(0)波波2018-11-02閱讀(2253)

原文出處：https://xz.aliyun.com/t/3075 SEECON 2018 唯一的一道 Web 題，本題結合了 XSS / SSRF / GhostScript 命令執行漏洞 文章圖片來源：https://xz.aliyun...

贊(0)波波2018-10-30閱讀(2433)

原文出處：https://xz.aliyun.com/t/3057 這一關主要考察的是 $_SERVER['PHP_SELF'] 引發的一個任意網址跳轉漏洞 文章圖片來源：https://xz.aliyun.com/t/3057 －－－－－...

贊(0)波波2018-10-29閱讀(2620)

原文出處：https://www.kingkk.com/2018/10/phar-fastcgi-rsync-%E6%BC%8F%E6%B4%9E%E5%B0%8F%E7%BB%93/ 前段時間black hat會議上新提出的一種攻擊手法（...

贊(0)波波2018-10-26閱讀(2227)

原文出處：https://blog.vulnspy.com/2018/10/23/jQuery-File-Upload-9-x-Remote-Code-Execution-With-ImageMagick-Ghostscript-CN/ j...

贊(0)波波2018-10-25閱讀(1965)

原文出處：https://blog.zsxsoft.com/post/38 今年HITCON上，baby cake這一題，涉及到了今年BlackHat大會上的Sam Thomas分享的File Operation Induced Unser...

贊(0)波波2018-10-23閱讀(2530)

原文出處：https://github.com/LandGrey/webshell-detect-bypass 此項目用來存放作者繞過專業工具檢測的Webshell研究文章和免殺的Webshell源碼. 文章圖片來源：https://git...

贊(0)波波2018-10-22閱讀(1732)

原文出處：https://www.zhihu.com/question/21606800 開始前的思考 1.我真的喜歡搞安全嗎? 2.我只是想通過安全賺錢嗎? 3.我不知道做什麼就是隨便。 4.一輩子做資安人員嗎? 文章圖片來源：https...

贊(0)波波2018-10-21閱讀(2817)

原文出處：https://xz.aliyun.com/t/2937 最近，微軟釋出了Internet Explorer（IE）的更新補丁，修復了其中的CVE-2018-8460漏洞。在所有受支援的Windows版本中，IE 11都存在該漏洞...

贊(0)波波2018-10-20閱讀(2218)