WARNING: WordPress File Delete to Code Execution
原文出處：https://blog.ripstech.com/2018/wordpress-file-delete-to-code-execution/ 按照文章的意思WordPress 4.9.6尚未修補這個漏洞，攻擊者利用此漏洞可以刪除...
最新發布 第30頁
波波
我如何玩轉PHP代碼加密與解密
原文出處：https://xz.aliyun.com/t/2403 前言 兩次比賽，兩個題目，兩種方式，兩個程序。 一切PHP的代碼終究是要到Zend Engine上走一走的，因此一切PHP的源碼加密都是可以被解密的。 （不包括OpCo...
GraphQL安全總結與測試技巧
原文出處：https://www.anquanke.com/post/id/147455 GraphQL是由Facebook開發並於2015年公開發布的數據查詢語言。它是REST API的替代品。 雖然你可能很少在網站中看見GraphQL，...
Win提權思路，方法，工具（小總結）
原文出處：http://wangkun19930608.coding.me/%E6%8A%80%E6%9C%AF/powershell/2018/02/26/power-shell-learn/ 紀錄一下關於Power Shell、wmic...
先知白帽大會2018 | 議題下載
原文出處：https://xz.aliyun.com/t/2400 2018先知白帽大會剛結束，趁新鮮趕快來讀一下。 前所未有的安全漏洞與威脅接踵而來，舊的防禦思想已無法應對。 文章圖片來源：https://xianzhi.aliyun.c...
PHPMyAdmin 4.8.0 ~ 4.8.1 Remote Code Execution
原文出處：https://medium.com/@happyholic1203/phpmyadmin-4-8-0-4-8-1-remote-code-execution-257bcc146f8e 由資安研究人員Henry Huang 在PH...
奇淫巧技之“換個姿勢”看直播
原文出處：http://www.freebuf.com/articles/network/174411.html 大致上思路就是透過WireShark抓包或是Burp查找原影片地址，應該可以試試看其他的直播網站..最好是連VIP都省了。 文...
Mysql UDF BackDoor
原文出處：https://xz.aliyun.com/t/2365 紀錄一下，UDF是Mysql提供給用戶實現自己功能的一個接口，為了使UDF機制起作用，函數必須用C或C ++編寫，並且操作系統必須支持動態加載。這篇文章主要介紹UDF開發和...
從web-for-pentest看php代碼審計
原文出處：http://www.lmxspace.com/2018/05/15/%E4%BB%8Eweb-for-pentest%E7%9C%8Bphp%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1/ Pentes...
通過可寫文件獲取root權限的方法
原文出處：https://xz.aliyun.com/t/2392 Linux系統中，全部都是以文件形式存在的，包括目錄、設備都是有權限的，共有讀、寫、和可執行三種。管理員為文件設置好權限後，應該要考慮哪些Linux用戶會被允許和限制上述的...
