波波的寂寞世界

原文出處：https://xz.aliyun.com/t/2829 PHP-Audit-Labs題解之Day9-12 文章圖片來源：https://xz.aliyun.com/t/2829 前言引用來源：https://xz.aliyun....

贊(0)波波2018-10-03Web Security 閱讀(2108)

原文出處：https://xz.aliyun.com/t/2834 攻擊面分析 對於一個路由器，主要關注點有 後門賬戶，預設密碼 敏感功能未授權訪問 web 服務對各種請求的處理邏輯 文章圖片來源：https://xz.aliyun.com...

贊(0)波波2018-10-02IOT 閱讀(2367)

原文出處：https://mp.weixin.qq.com/s/Fr91AM7tSRN2mblNWyf_kQ 2018 年9 月10 日上海區塊鏈國際周技術開放日上，慢霧安全負責人海賊王分享了《DApp亡靈軍團》，站在攻擊者的角度（特指的亡...

贊(0)波波2018-09-30區塊鏈 閱讀(2508)

原文出處：https://xz.aliyun.com/t/2824 如今，Microsoft的Office產品已經成為滋生各種新型攻擊手法的沃土，這些攻擊手法包括從相對簡單的資料注入，如DDE[1]和CSV[2]中的注入方法，到針對嵌入式遺...

贊(0)波波2018-09-30內網滲透 閱讀(2567)

原文出處：https://xz.aliyun.com/t/2797 漏洞有一定的限制，但思路還是可以學習的 文章圖片來源：https://xz.aliyun.com/t/2797 －－－－－－－－－－－－－－－－－－－ 如果你認同我們每日分...

贊(0)波波2018-09-29Web Security 閱讀(2503)

原文出處：http://www.freebuf.com/articles/system/184140.html 一種有趣的可用來繞過UAC，並以High Mandatory Level啟動程序的方法。 有些Windows版本可能無法成功，可...

贊(0)波波2018-09-28內網滲透 閱讀(2555)

原文出處：https://xz.aliyun.com/t/2799 在前面三篇文章中，分別實現了Java、.net、PHP三個版本的新型一句話木馬，也針對不同版本程式語言的特點，對客戶端的差異化部分做了簡單的介紹。下面就把客戶端的功能再簡單...

贊(0)波波2018-09-27Web Security 閱讀(2527)

原文出處：https://xz.aliyun.com/t/2802 文章的靈感來自於剛剛結束的 DefCamp CTF 2018 上的一道題目，主要的考點是 Node.js 的 prototype pollution attack。因為在 ...

贊(0)波波2018-09-25CTF 閱讀(3144)

原文出處：https://xz.aliyun.com/t/2798 如果我問你“在Uber的連結中，最知名的URL是什麼”，你的答案可能是邀請連結。這些連結幾乎無處不在，例如，論壇帖子、Twitter、Facebook、Instagram ...

贊(0)波波2018-09-25Bug Bounty 閱讀(2782)

原文出處：http://xdxd.love/2018/09/10/%E5%88%A9%E7%94%A8SSL%E9%97%AE%E9%A2%98%E7%BB%95%E8%BF%87WAF%E6%96%87%E7%AB%A0%E5%88%86...

贊(0)波波2018-09-24Web Security 閱讀(2680)