波波的寂寞世界

原文出處：https://www.anquanke.com/post/id/163197 目前常見的php後門基本需要檔案來維持（常規php指令碼後門：一句話、大馬等各種變形；WebServer模組：apache擴充套件等，需要高許可權並且...

贊(0)波波2018-11-02Web Security 閱讀(2225)

原文出處：https://lgtm.com/blog/apple_xnu_icmp_error_CVE-2018-4407 The vulnerability is a heap buffer overflow in the network...

贊(0)波波2018-11-01漏洞預警 閱讀(1472)

原文出處：https://www.freebuf.com/articles/es/187451.html 黑客在攻擊過程中或者對目標網路實施控制時經常使用域名。在做流量分析時不僅要通過流量的指紋特徵識別威脅，也可以通過檢測是否解析了惡意域名...

贊(0)波波2018-10-31機器學習 閱讀(2712)

原文出處：https://xz.aliyun.com/t/3075 SEECON 2018 唯一的一道 Web 題，本題結合了 XSS / SSRF / GhostScript 命令執行漏洞 文章圖片來源：https://xz.aliyun...

贊(0)波波2018-10-30CTF 閱讀(2409)

原文出處：https://xz.aliyun.com/t/3057 這一關主要考察的是 $_SERVER['PHP_SELF'] 引發的一個任意網址跳轉漏洞 文章圖片來源：https://xz.aliyun.com/t/3057 －－－－－...

贊(0)波波2018-10-29Web Security 閱讀(2600)

原文出處：https://github.com/guyoung/CaptfEncoder 一個匯集很多密碼學、編碼的工具。 編碼轉換(Ascii、Hex、Url)、古典密碼(Caesar、ROT13)、密碼學(HASH、MD5、RSA)、影...

贊(0)波波2018-10-28資安工具 閱讀(2466)

原文出處：https://www.anquanke.com/post/id/162843 CVE-2018-14665 X.Org存在嚴重的提權漏洞 X.Org X伺服器中驗證命令列參數時出現問題，將導致任意檔案覆蓋，攻擊者可利用這個漏洞特...

贊(0)波波2018-10-27漏洞預警 閱讀(2564)

原文出處：https://www.kingkk.com/2018/10/phar-fastcgi-rsync-%E6%BC%8F%E6%B4%9E%E5%B0%8F%E7%BB%93/ 前段時間black hat會議上新提出的一種攻擊手法（...

贊(0)波波2018-10-26Web Security 閱讀(2203)

原文出處：https://blog.vulnspy.com/2018/10/23/jQuery-File-Upload-9-x-Remote-Code-Execution-With-ImageMagick-Ghostscript-CN/ j...

贊(0)波波2018-10-25Web Security 閱讀(1952)

原文出處：https://blog.zsxsoft.com/post/38 今年HITCON上，baby cake這一題，涉及到了今年BlackHat大會上的Sam Thomas分享的File Operation Induced Unser...

贊(0)波波2018-10-23CTF 閱讀(2505)