基於AheadLib工具進行DLL劫持
原文地址：https://www.write-bug.com/article/1883.html DLL劫持技術的原理是： 由於輸入表中只包含DLL名而沒有它的路徑名，因此載入程式必須在磁碟上搜索DLL檔案。首先會嘗試從當前程式所在的目錄載...
最新發布 第12頁
波波
淺析PHP正則表示式的利用技巧
原文地址：https://xz.aliyun.com/t/3537 正則表示式(regular expression)描述了一種字元串匹配的模式（pattern），可以用來檢查一個串是否含有某種子串、 將匹配的子串替換或者從某個串中取出符合...
機器學習入門之像使用Print一樣使用演算法檢測WebShell
原文地址：https://www.freebuf.com/articles/rookie/190953.html 透過機器學習 MLP算法，檢測Webshell。 前言引用來源：https://www.freebuf.com/article...
漏洞分析-ThinkPHP5框架缺陷導致遠端代碼執行
原文地址：https://mp.weixin.qq.com/s/oWzDIIjJS2cwjb4rzOM4DQ 近日thinkphp團隊釋出了版本更新https://blog.thinkphp.cn/869075，其中修復了一處getshel...
【預警】ThinkPHP遠端代碼執行，可Getshell-高危
原文地址：https://mp.weixin.qq.com/s/JVR5r64zwK_oBPzAXSgWAQ 漏洞：ThinkPHP遠端程式碼執行 等級：高危 影響範圍： ThinkPHP 5.0和5.1版本 漏洞描述： 本次版本更新主要涉...
DiscuzX 兩處 SSRF 挖掘及利用
原文地址：https://zhuanlan.zhihu.com/p/51907363 作者在偵錯分析 DiscuzX （以下簡稱 Dz）歷史漏洞的時候，發現 Dz 的 SSRF 漏洞其實都是由一個叫dfsockopen的函數導致的，並且官方...
RCE in PHP or how to bypass disable_functions in PHP installations
原文地址：https://lab.wallarm.com/rce-in-php-or-how-to-bypass-disable-functions-in-php-installations-6ccdbf4f52bb Today we wi...
RCE in Hubspot with EL injection in HubL
原文地址：https://www.betterhacker.com/2018/12/rce-in-hubspot-with-el-injection-in-hubl.html 本文講述如何利用HubL表示式語言中的漏洞在Hubspot伺服器...
Youtube Channel - Ransomware Analysis
原文地址：https://www.youtube.com/channel/UCDbWhUnMdhxi2bo-oZQ1m3Q This series focuses on analyzing Ransomware, starting with...
AI for Security：智能化安全對抗的困境
原文地址：https://xz.aliyun.com/t/3488 AI是手段，目標是安全，包括應用安全和AI安全。所以是AI for Application and AI Security，即AI for Security。 從應用安全的...
