攝像頭漏洞挖掘入門教程（固件篇）
原文出處：https://paper.seebug.org/649/ 固件（Firmware）就是寫入 EROM 或 EEPROM中的程式。對於市面上大部分的路由器和攝像頭來說，固件就是電路板上的 25 系列 Flash 晶片中的程式，其中...
最新發布 第27頁
波波
Jenkins 任意文件讀取漏洞分析
原文出處：https://mp.weixin.qq.com/s/T6s2yB92wTPiQnQ9FpJ3MQ Jenkins 7 月 18 日的安全通告修復了多個漏洞，其中 SECURITY-914 是由 Orange （部落格連結：htt...
SQL注入的優化和繞過
原文出處：https://bbs.ichunqiu.com/thread-43169-1-1.html?from=snew 在本文中，我們將討論和比較各種優化方法，這些方法在利用SQL盲注時非常有效。我們還將介紹SQL查詢，這些查詢可用於僅...
後門混淆和反檢測技術
原文出處：https://xz.aliyun.com/t/2472 後門是一種繞過認證或系統加密的方法。攻擊者出於各種目的有時候會構建自己的後門，比如攻擊者為了恢復裝置廠商的預設密碼。另一方面，攻擊者會注入後門到有漏洞的伺服器來接管伺服器，...
記DedeCMS一處由哈希長度拓展攻擊引起的越權漏洞
原文出處：https://xz.aliyun.com/t/2468 漏洞影響：Dedecms(織夢CMS) V5.7.72 正式版20180109 (最新版) DedeCMS使用者認證是通過驗證Cookie中的 DedeUserID和Ded...
Evading CSP with DOM-based dangling markup
原文出處：https://portswigger.net/blog/evading-csp-with-dom-based-dangling-markup Dangling markup is a technique to steal the...
WebLogic任意文件上傳漏洞復現與分析 -【CVE-2018-2894 】
原文出處：https://xz.aliyun.com/t/2458 Oracle 7月更新中，修復了Weblogic Web Service Test Page中一處任意文件上傳漏洞，Web Service Test Page 在“生產模式...
printf函數leak與canary繞過原理及利用方式
原文出處：https://bbs.pediy.com/thread-229447.htm 漏洞原理 printf 屬於可變參數函數，函數調用者可任意指定參數和數量，這也是漏洞產生的原因。 通過題目讓讓大家能了解到如何利用printf lea...
WebLogic反序列化漏洞CVE-2018-2893預警
原文出處：https://mp.weixin.qq.com/s/ca6iox11dV-WL2-37KqTfA Oracle官方釋出了7月份的關鍵補丁更新CPU（Critical Patch Update），其中包含一個啟明星辰ADLab安全...
Slow HTTP DOS
原文出處：http://payloads.online/archivers/2018-04-16/2 Slow HTTP DOS是一個應用層拒絕服務攻擊，主要針對協議為HTTP，攻擊的成本很低，並且能夠消耗服務器端資源，佔用客戶端連接數，導...
