波波的寂寞世界

原文出處：https://xz.aliyun.com/t/3357 XML是一種非常流行的標記語言，在1990年代後期首次標準化，並被無數的軟體項目所採用。它用於配置檔案，文件格式（如OOXML，ODF，PDF，RSS，...），影象格式（...

贊(0)波波2018-11-22Web Security 閱讀(3021)

原文出處：https://blog.ripstech.com/2018/phpbb3-phar-deserialization-to-remote-code-execution/ phpBB is one of the oldest and...

贊(0)波波2018-11-21Web Security 閱讀(2793)

原文出處：https://medium.com/@ilja.bv/yet-another-memory-leak-in-imagemagick-or-how-to-exploit-cve-2018-16323-a60f048a1e12 Wh...

贊(0)波波2018-11-21Web Security 閱讀(1564)

原文出處：https://apapedulimu.click/clickjacking-on-google-myaccount-worth-7500/ Clickjacking 繞過技巧，可以學習下。 文章圖片來源：https://apap...

贊(0)波波2018-11-20Bug Bounty 閱讀(1530)

原文出處：https://www.chabug.org/web/601.html 標題有點誇大了，但文內的免殺技巧還是可以參考學習下。 文章圖片來源：https://www.chabug.org/web/601.html －－－－－－－－－...

贊(0)波波2018-11-19Web Security 閱讀(2250)

原文出處：https://www.anquanke.com/post/id/163971 首先先明確一下堆的概念，堆不同於棧，堆是動態分配的（由作業系統核心或者堆管理器），只有在程式中需要時才會分配。在 CTF 的 pwn 程式中，棧是程式...

贊(0)波波2018-11-18Reverse 閱讀(3243)

原文出處：https://files.ripstech.com/slides/PHP.RUHR_2018_New_PHP_Exploitation_Techniques.pdf 一些新的PHP Exploit技術介紹。 文章圖片來源：htt...

贊(0)波波2018-11-17Web Security 閱讀(1573)

原文出處：https://chrislinn.github.io/2018/04/14/pres/ 非常多PT的工具和其他蒐集的資源 文章圖片來源：https://codecondo.com/20-brilliant-tools-for-w...

贊(0)波波2018-11-15Web Security 閱讀(1698)

原文出處：http://blog.safebuff.com/2016/07/03/SSRF-Tips/ 一些SSRF的Tips， SSRF PHP function URL schema support PHP-FPM SSRF memca...

贊(0)波波2018-11-14Web Security 閱讀(2126)

原文出處：http://zeroyu.xyz/2018/11/13/what-phpinfo-can-tell-we/ 以駭客的角度來看phpinfo帶來的訊息。 例如_SERVER["HTTP_X_REAL_IP"] 可以查到真實IP，省...

贊(0)波波2018-11-13Web Security 閱讀(3526)