Web Security 第16頁

原文出處：https://mp.weixin.qq.com/s/ca6iox11dV-WL2-37KqTfA Oracle官方釋出了7月份的關鍵補丁更新CPU（Critical Patch Update），其中包含一個啟明星辰ADLab安全...

贊(0)波波2018-07-18閱讀(2135)

原文出處：https://xz.aliyun.com/t/2443 通常網站後臺可以配置允許上傳附件的檔案類型，一般登入後臺，新增php類型即可上傳php檔案getshell。但是，隨著開發者安全意識的提高，開發者可能會在程式碼層面強制限制...

贊(0)波波2018-07-15閱讀(2023)

原文出處：https://www.leavesongs.com/PENETRATION/gitea-remote-command-execution.html Git LFS是Git為大文件設置的存儲容器，我們可以理解為，他將真正的文件存儲...

贊(0)波波2018-07-15閱讀(19651)

原文出處：https://c0d3p1ut0s.github.io/%E7%AE%80%E5%8D%95%E8%AF%B4%E8%AF%B4MySQL-Prepared-Statement/ SQL注入的修復建議或者防禦措施無非是兩條：一是...

贊(0)波波2018-07-12閱讀(2629)

原文出處：https://lab.wallarm.com/how-to-trick-csp-in-letting-you-run-whatever-you-want-73cb5ff428aa Content Security Policy ...

贊(0)波波2018-07-11閱讀(1717)

原文出處：backlion 非常完整的資安面試題，總共164題，對於即將就業或想要從事資安領域的朋友們可以好好看一下，看看哪些題目答得出來，哪些不會。有些題目沒有標準答案，參考一下。 下載連結：https://drive.google.co...

贊(0)波波2018-07-10閱讀(4031)

原文出處：http://www.freebuf.com/articles/web/176571.html 在Web安全領域WebShell的構造與查殺是永不停息的話題，這幾天發現了一種新型方式生成WebShell，隱蔽度高，目前安全查殺軟件...

贊(0)波波2018-07-09閱讀(2186)

原文出處：https://blog.innerht.ml/tag/cookie-bomb/ Cookie Bomb is a term introduced by Egor Homakov. The attack itself is not...

贊(0)波波2018-07-08閱讀(1478)

原文出處：http://www.freebuf.com/articles/web/176211.html 在邏輯漏洞中，任意用戶密碼重置最為常見，可能出現在新用戶註冊頁面，也可能是用戶登錄後重置密碼的頁面，或者用戶忘記密碼時的密碼找回頁面，...

贊(0)波波2018-07-05閱讀(2467)

原文出處：http://blog.knownsec.com/2015/11/server-side-template-injection-attack-analysis/ 在2015年的黑帽大會上 James Kettle 講解了《Serv...

贊(0)波波2018-07-04閱讀(2966)