Web Security 第17頁

原文出處：http://skysec.top/2018/08/18/%E6%B5%85%E6%9E%90xml%E4%B9%8Bxinclude-xslt/ xinclude可以理解為xml include熟悉編譯腳本語言的一定熟知，像ph...

贊(0)波波2018-08-20閱讀(2792)

原文出處：https://blog.ripstech.com/2018/new-php-exploitation-technique/ The security researcher Sam Thomas from Secarma foun...

贊(0)波波2018-08-18閱讀(2215)

原文出處：https://googleprojectzero.blogspot.com/2018/08/the-problems-and-promise-of-webassembly.html WebAssembly is a format...

贊(0)波波2018-08-17閱讀(1547)

原文出處：https://www.anquanke.com/post/id/153232 in_array()函數、filter_var()函數、class_exists()函數、htmlentities()函數、openssl_verif...

贊(0)波波2018-08-14閱讀(2146)

原文出處：http://www.4hou.com/web/13024.html node.js的序列化過程中存在遠端程式碼執行漏洞。更直白的說，其實是node.js的node-serialize庫存在漏洞。通過傳輸JavaScript II...

贊(0)波波2018-08-14閱讀(2427)

原文出處：https://xz.aliyun.com/t/2557 本文將深入研究 preg_replace /e 模式下的程式碼執行問題，其中包括 preg_replace 函數的執行過程分析、正則表示式分析、漏洞觸發分析。 文章圖片來源...

贊(0)波波2018-08-13閱讀(2533)

原文出處：http://blog.orange.tw/2018/08/how-i-chained-4-bugs-features-into-rce-on-amazon.html 由滲透師Orange所分享的議題，包含Black Hat US...

贊(0)波波2018-08-11閱讀(1380)

原文出處：http://www.freebuf.com/sectool/179035.html sqlmap是一款人見人愛的自動化SQL滲透工具，能夠以良好的引擎發現給定URL中的可注入處，並自動化的完成注入。但是由於SQL注入的影響過於廣...

贊(0)波波2018-08-10閱讀(2578)

原文出處：http://www.vuln.cn/6464 REST的全稱是REpresentational State Transfer，表示表述性無狀態傳輸，無需session，所以每次請求都得帶上身份認證資訊。rest是基於http協議...

贊(0)波波2018-08-09閱讀(2644)

原文出處：http://skysec.top/2018/07/25/SOAP%E5%8F%8A%E7%9B%B8%E5%85%B3%E6%BC%8F%E6%B4%9E%E7%A0%94%E7%A9%B6/ 簡單而言，SOAP（簡單物件訪問協...

贊(0)波波2018-08-08閱讀(2322)