波波的寂寞世界

原文出處：https://xz.aliyun.com/t/2672 該漏洞因為使用者提交表單資料並且驗證失敗時，後端會將使用者之前提交的參數值使用 OGNL 表示式 %{value} 進行解析，然後重新填充到對應的表單資料中。例如註冊或登入...

贊(0)波波2018-09-03Web Security 閱讀(2557)

原文出處：https://mp.weixin.qq.com/s/UDbSesbsMxiNanxGuMoWmg JSONP漏洞其實是一種讀取型CSRF漏洞，英文名為JSONP injection。經常有人將其和Json Hijacking搞混...

贊(0)波波2018-09-02Web Security 閱讀(2288)

原文出處：http://ringk3y.com/2018/08/31/ecshop2-x%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C/ ECShop是一款B2C獨立網店系統，適合企業及個人快速構建個性化網上商店。...

贊(0)波波2018-09-01Web Security 閱讀(2365)

原文出處：http://www.freebuf.com/vuls/182095.html 前言 Ghostscript是一款Adobe PostScript語言的直譯器軟體。可對PostScript語言進行繪圖，支援PS與PDF互相轉換。目...

贊(0)波波2018-08-30Web Security 閱讀(3003)

原文出處：https://www.anquanke.com/post/id/155943 常用後門技術 增加超級使用者帳號 破解/嗅控使用者密碼 放置SUID Shell** 利用系統服務程式 TCP/UDP/ICMP Shell Cron...

贊(0)波波2018-08-30內網滲透 閱讀(2636)

原文出處：https://hunter2.gitbook.io/darthsidious/privilege-escalation/alpc-bug-0day A 0day for a local priv esc for Windows ...

贊(0)波波2018-08-28漏洞預警 閱讀(1513)

原文出處：https://blog.scrt.ch/2018/08/24/remote-code-execution-on-a-facebook-server/ I regularly search for vulnerabilities ...

贊(0)波波2018-08-28Bug Bounty 閱讀(1643)

实战指南 第一章 Burp Suite 安装和环境配置 第二章 Burp Suite代理和浏览器设置 第三章 如何使用Burp Suite代理 第四章 SSL和Proxy高级选项 第五章 如何使用Burp Target 第六章 如何使用Bu...

贊(0)波波2018-08-28安全工具 閱讀(3403)

原文出處：https://eternalnoobs.com/sqli-without-quotes/ So you can only inject SQL if application is not filtering quotes? I’...

贊(0)波波2018-08-28Web Security 閱讀(1719)

原文出處：https://paper.seebug.org/680/ 通常我們在利用反序列化漏洞的時候，只能將序列化後的字元串傳入unserialize()，隨著程式碼安全性越來越高，利用難度也越來越大。但在不久前的Black Hat上，安...

贊(0)波波2018-08-26Web Security 閱讀(2577)