【預警】ThinkPHP遠端代碼執行，可Getshell-高危
原文地址：https://mp.weixin.qq.com/s/JVR5r64zwK_oBPzAXSgWAQ 漏洞：ThinkPHP遠端程式碼執行 等級：高危 影響範圍： ThinkPHP 5.0和5.1版本 漏洞描述： 本次版本更新主要涉...
最新發布 第18頁
波波
DiscuzX 兩處 SSRF 挖掘及利用
原文地址：https://zhuanlan.zhihu.com/p/51907363 作者在偵錯分析 DiscuzX （以下簡稱 Dz）歷史漏洞的時候，發現 Dz 的 SSRF 漏洞其實都是由一個叫dfsockopen的函數導致的，並且官方...
RCE in PHP or how to bypass disable_functions in PHP installations
原文地址：https://lab.wallarm.com/rce-in-php-or-how-to-bypass-disable-functions-in-php-installations-6ccdbf4f52bb Today we wi...
RCE in Hubspot with EL injection in HubL
原文地址：https://www.betterhacker.com/2018/12/rce-in-hubspot-with-el-injection-in-hubl.html 本文講述如何利用HubL表示式語言中的漏洞在Hubspot伺服器...
Youtube Channel - Ransomware Analysis
原文地址：https://www.youtube.com/channel/UCDbWhUnMdhxi2bo-oZQ1m3Q This series focuses on analyzing Ransomware, starting with...
AI for Security：智能化安全對抗的困境
原文地址：https://xz.aliyun.com/t/3488 AI是手段，目標是安全，包括應用安全和AI安全。所以是AI for Application and AI Security，即AI for Security。 從應用安全的...
DEFCON黑客大會所有資料共740G
分享一個學習資料，從DEFCON 1 到 DEFCON 24 的所有資料，共 740G： magnet:?xt=urn:btih:b3f355fdc4f580b4496205878c843e796d23e037 PPT、影片、CTF 的抓包...
滲透測試之子域名探測指南
原文地址：https://xz.aliyun.com/t/3478 子域名探測是資訊蒐集階段的重要組成部分，這篇博文以簡潔明瞭的方式介紹了各種子域名探測技術。 為什麼要進行子域名探測？ 子域名探測可以幫我們發現滲透測試中更多的服務，這將增加...
內網滲透常見端口轉發方式
原文地址：https://payloads.online/archivers/2018-02-02/1 由於在內網滲透的過程中面對的網路環境都是千奇百怪的，我們需要探測連線情況。 需要使用到端口轉發技術來讓我們訪問到內網其他主機中，或者將內...
Real World CTF | The back of One Line PHP Chall
原文地址：https://hackmd.io/s/Hk-2nUb3Q Real World CTF Writeup 值得一看。 可以順便看下HITCON 2018 Orange 出的題目 One Line PHP Challenge 文章圖...
