波波的寂寞世界

PHP Remote Code Execution 0-Day Discovered in Real World CTF Exercise

This is an exploit for a bug in php-fpm (CVE-2019-11043). In certain nginx + php...

波波2019-10-23漏洞預警閱讀(1439)贊(0)

本文將探討如何利用ATT&CK站在攻擊者視角來組織和實踐Red Teaming行動，更加有針對性的模擬真實世界的攻擊者以達到“實戰養兵”的目的。原文連...

波波2019-10-23Blue Team 閱讀(1720)贊(0)

付費閱讀/評論閱讀/登入閱讀、付費下載/評論下載/登入下載、登入（郵箱/手機/QQ/微信/支付寶/微博）、支付（微信支付/支付寶）、積分、簽到、收藏、點贊、身份認證等超多功能...

2023-01-27

POC: kibana < 6.6.0 .es(*).props(label.__proto__.env.AAAA='require("...

波波2019-10-18Web Security 閱讀(1072)贊(3)

DVWA（Damn Vulnerable Web Application） DVWA（Damn Vulnerable Web Application）是一個用來...

波波2019-10-18Web Security 閱讀(3160)贊(1)

DVWA（Damn Vulnerable Web Application） DVWA（Damn Vulnerable Web Application）是一個用來...

波波2019-10-18Web Security 閱讀(1610)贊(0)

DVWA（Damn Vulnerable Web Application） DVWA（Damn Vulnerable Web Application）是一個用來...

波波2019-10-07Web Security 閱讀(1633)贊(1)

原文地址： https://mp.weixin.qq.com/s?__biz=MzU5MjEzOTM3NA==&mid=2247486209&i...

波波2019-10-04未分類閱讀(973)贊(0)

什麼是 GOBY ? Goby 是一套基於cyberspace mapping technology的安全掃描工具，適用於Windows、Linux、MacOS...

波波2019-10-02安全工具閱讀(1344)贊(3)

DVWA（Damn Vulnerable Web Application） DVWA（Damn Vulnerable Web Application）是一個用來...

波波2019-10-02Web Security 閱讀(1600)贊(1)

DVWA（Damn Vulnerable Web Application） DVWA（Damn Vulnerable Web Application）是一個用來...

波波2019-09-30Web Security 閱讀(1947)贊(2)