Vulnhub x Moonraker: 1
VulnHub是一個面向所有人開放的安全靶場，裡面有很多安全環境，只要下載相關映像檔，在相關虛擬機器上面執行就可以練習相關靶場了。裡面設計了好多關，如果有耐心一定可以到達峰頂。許多考OSCP人員，也會利用Vulnhub靶場進行刷題。我們下載...
最新發布 第14頁
波波
Remote Code Execution in apt/apt-get
原文地址：https://justi.cz/security/2019/01/22/apt-rce.html tl;dr I found a vulnerability in apt that allows a network man-in...
Abusing Exchange: One API call away from Domain Admin
原文地址：https://dirkjanm.io/abusing-exchange-one-api-call-away-from-domain-admin/ In most organisations using Active Direct...
Vulnhub x FourAndSix: 1
VulnHub是一個面向所有人開放的安全靶場，裡面有很多安全環境，只要下載相關映像檔，在相關虛擬機器上面執行就可以練習相關靶場了。裡面設計了好多關，如果有耐心一定可以到達峰頂。許多考OSCP人員，也會利用Vulnhub靶場進行刷題。我們下載...
巧用命令注入的N種方式
原文地址：https://mp.weixin.qq.com/s/Hm6TiLHiAygrJr-MGRq9Mw 通過易受攻擊的應用程式在主機作業系統上執行任意命令。當應用程式將不安全的使用者提供的資料（表單，cookie，HTTP標頭等）傳遞...
Vulnhub x SolidState: 1
VulnHub是一個面向所有人開放的安全靶場，裡面有很多安全環境，只要下載相關映像檔，在相關虛擬機器上面執行就可以練習相關靶場了。裡面設計了好多關，如果有耐心一定可以到達峰頂。許多考OSCP人員，也會利用Vulnhub靶場進行刷題。我們下載...
利用分塊傳輸屌打所有WAF
原文地址：https://www.anquanke.com/post/id/169738 本文是在《在HTTP協議層面繞過WAF》基礎上作了一些簡單的補充，文中介紹的方法對於常規的WAF基本上能直接Bypass，並不能繞過Filter、程式...
Hacking Jenkins Part 1 - Play with Dynamic Routing
原文地址：https://devco.re/blog/2019/01/16/hacking-Jenkins-part1-play-with-dynamic-routing/ Jenkins是一款由Java編寫的開源的持續整合工具。 由Ora...
Thinkphp5.1 ~ 5.2 全版本代碼執行
原文地址：http://115.198.56.141:19300/wordpress/index.php/2019/01/15/thinkphp5-1-5-2-rec/ 最近爆出了Thinkphp5.0.*全版本程式碼執行，其中5.1與5....
安全研究者的自我修養（續）
原文地址：https://mp.weixin.qq.com/s/o7IMaLMuPYuXgr5hatK5Mw 接上篇繼續聊安全研究者的自我修養，上篇重點講技術修煉，本篇聊聊行業現象、談談沉澱、情懷等等 前言引用來源：https://mp.w...
