利用Burp Suite攻擊Web應用
原文出處：https://bbs.ichunqiu.com/thread-41965-1-1.html?from=sec Web應用漏洞給企業資訊系統造成了很大的風險。許多web應用程式漏洞是由於web應用程式缺乏對輸入的過濾。簡而言之，W...
最新發布 第45頁
波波
WARNING: WordPress File Delete to Code Execution
原文出處：https://blog.ripstech.com/2018/wordpress-file-delete-to-code-execution/ 按照文章的意思WordPress 4.9.6尚未修補這個漏洞，攻擊者利用此漏洞可以刪除...
我如何玩轉PHP代碼加密與解密
原文出處：https://xz.aliyun.com/t/2403 前言 兩次比賽，兩個題目，兩種方式，兩個程序。 一切PHP的代碼終究是要到Zend Engine上走一走的，因此一切PHP的源碼加密都是可以被解密的。 （不包括OpCo...
GraphQL安全總結與測試技巧
原文出處：https://www.anquanke.com/post/id/147455 GraphQL是由Facebook開發並於2015年公開發布的數據查詢語言。它是REST API的替代品。 雖然你可能很少在網站中看見GraphQL，...
Win提權思路，方法，工具（小總結）
原文出處：http://wangkun19930608.coding.me/%E6%8A%80%E6%9C%AF/powershell/2018/02/26/power-shell-learn/ 紀錄一下關於Power Shell、wmic...
先知白帽大會2018 | 議題下載
原文出處：https://xz.aliyun.com/t/2400 2018先知白帽大會剛結束，趁新鮮趕快來讀一下。 前所未有的安全漏洞與威脅接踵而來，舊的防禦思想已無法應對。 文章圖片來源：https://xianzhi.aliyun.c...
PHPMyAdmin 4.8.0 ~ 4.8.1 Remote Code Execution
原文出處：https://medium.com/@happyholic1203/phpmyadmin-4-8-0-4-8-1-remote-code-execution-257bcc146f8e 由資安研究人員Henry Huang 在PH...
奇淫巧技之“換個姿勢”看直播
原文出處：http://www.freebuf.com/articles/network/174411.html 大致上思路就是透過WireShark抓包或是Burp查找原影片地址，應該可以試試看其他的直播網站..最好是連VIP都省了。 文...
Mysql UDF BackDoor
原文出處：https://xz.aliyun.com/t/2365 紀錄一下，UDF是Mysql提供給用戶實現自己功能的一個接口，為了使UDF機制起作用，函數必須用C或C ++編寫，並且操作系統必須支持動態加載。這篇文章主要介紹UDF開發和...
從web-for-pentest看php代碼審計
原文出處：http://www.lmxspace.com/2018/05/15/%E4%BB%8Eweb-for-pentest%E7%9C%8Bphp%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1/ Pentes...
