Web Security 第14頁

原文出處：http://www.freebuf.com/articles/web/185158.html 如今市面上的WAF幾乎都已經具備了針對RCE攻擊的防禦能力，這些WAF並不是想象中毫無破綻，當Web伺服器是Linux平臺時我們就可以...

贊(0)波波2018-10-03閱讀(2725)

原文出處：https://xz.aliyun.com/t/2829 PHP-Audit-Labs題解之Day9-12 文章圖片來源：https://xz.aliyun.com/t/2829 前言引用來源：https://xz.aliyun....

贊(0)波波2018-10-03閱讀(2129)

原文出處：https://xz.aliyun.com/t/2797 漏洞有一定的限制，但思路還是可以學習的 文章圖片來源：https://xz.aliyun.com/t/2797 －－－－－－－－－－－－－－－－－－－ 如果你認同我們每日分...

贊(0)波波2018-09-29閱讀(2525)

原文出處：https://xz.aliyun.com/t/2799 在前面三篇文章中，分別實現了Java、.net、PHP三個版本的新型一句話木馬，也針對不同版本程式語言的特點，對客戶端的差異化部分做了簡單的介紹。下面就把客戶端的功能再簡單...

贊(0)波波2018-09-27閱讀(2541)

原文出處：https://xz.aliyun.com/t/2802 文章的靈感來自於剛剛結束的 DefCamp CTF 2018 上的一道題目，主要的考點是 Node.js 的 prototype pollution attack。因為在 ...

贊(0)波波2018-09-25閱讀(3166)

原文出處：https://xz.aliyun.com/t/2798 如果我問你“在Uber的連結中，最知名的URL是什麼”，你的答案可能是邀請連結。這些連結幾乎無處不在，例如，論壇帖子、Twitter、Facebook、Instagram ...

贊(0)波波2018-09-25閱讀(2804)

原文出處：http://xdxd.love/2018/09/10/%E5%88%A9%E7%94%A8SSL%E9%97%AE%E9%A2%98%E7%BB%95%E8%BF%87WAF%E6%96%87%E7%AB%A0%E5%88%86...

贊(0)波波2018-09-24閱讀(2711)

原文出處：https://xz.aliyun.com/t/2744 本系列文章重寫了java、.net、php三個版本的一句話木馬，可以解析並執行客戶端傳遞過來的加密二進位制流，並實現了相應的客戶端工具。從而一勞永逸的繞過WAF或者其他網路...

贊(0)波波2018-09-22閱讀(2643)

原文出處：https://www.anquanke.com/post/id/99793 本文整理了通過powershell反彈shell的常見方式。利用powercat、dnscat2、nishang、Empire、PowerSploit、...

贊(0)波波2018-09-21閱讀(2333)

原文出處：https://xz.aliyun.com/t/2764 根據Redteamsecure.com的定義，紅隊測試是全方位、多層次的攻擊模擬，旨在衡量一家公司的人員、網路、應用程式和硬體設施的安全控制在多大程度上能夠抵禦來自現實世界...

贊(0)波波2018-09-19閱讀(2561)