Burp Suite 實戰指南(全系列)
实战指南 第一章 Burp Suite 安装和环境配置 第二章 Burp Suite代理和浏览器设置 第三章 如何使用Burp Suite代理 第四章 SSL和Proxy高级选项 第五章 如何使用Burp Target 第六章 如何使用Bu...
最新發布 第29頁
波波
SQLi Without Quotes
原文出處：https://eternalnoobs.com/sqli-without-quotes/ So you can only inject SQL if application is not filtering quotes? I’...
利用 phar 拓展 php 反序列化漏洞攻擊面
原文出處：https://paper.seebug.org/680/ 通常我們在利用反序列化漏洞的時候，只能將序列化後的字元串傳入unserialize()，隨著程式碼安全性越來越高，利用難度也越來越大。但在不久前的Black Hat上，安...
利用SSTI漏洞獲取伺服器Shell
原文出處：https://xz.aliyun.com/t/2637 在本文中，我們將為讀者演示如何利用伺服器端模板注入(SSTI)漏洞來取得託管應用程式的伺服器的Shell。 我們都知道，由於模板引擎支援使用靜態模板檔案，並在執行時用HTM...
Go程式碼審計 - gitea 遠端命令執行漏洞鏈
原文出處：https://www.leavesongs.com/PENETRATION/gitea-remote-command-execution.html Git LFS是Git為大檔案設定的儲存容器，我們可以理解為，他將真正的檔案儲存...
S2-057原理分析與復現過程（POC）
原文出處：https://mp.weixin.qq.com/s/iBLrrXHvs7agPywVW7TZrg 使用Struts2老版本的PoC無法正常彈出計算器，會在獲取#context時得到null值，導致['com.opensympho...
Critical Flaws in Ghostscript Could Leave Many Systems at Risk of Hacking
原文出處：https://thehackernews.com/2018/08/ghostscript-postscript-vulnerability.html Google Project Zero's security research...
漏洞預警 | Apache Struts 2 RCE漏洞（CVE-2018-11776/S2-057）
原文出處：https://www.secfree.com/article-988.html 漏洞描述 當namespace沒有為基礎xml配置中定義的結果設定值時，可以執行RCE攻擊，同時，其上部操作配置沒有或通配符namespace。當使...
機器學習在Windows RDP版本和後門檢測上的應用
原文出處：https://www.anquanke.com/post/id/157175 機器學習目前已經在安全領域有很多的應用，例如Threat Hunting、攻防對抗、UEBA以及金融反欺詐等方面，本文將以Windows RDP服務為...
GraphQL安全指北
原文出處：https://www.anquanke.com/post/id/156930 本文以GraphQL中一些容易讓初學者與典型Web API（為了便於理解，下文以目前流行的RESTful API為例代指）混淆或錯誤理解的概念特性進行...
