波波的寂寞世界

原文出處：https://github.com/LandGrey/upload-labs-writeup 上禮拜有跟大家分享一篇upload-labs的靶機，波波也在自己的電腦玩了一下，原本寫了一篇Writeup，但看到已經有人寫完分享了，...

贊(0)波波2018-06-08Web Security 閱讀(2613)

原文出處：https://www.anquanke.com/post/id/146702 前陣子智能合約很火，之前也分享過一篇BEC的介紹，這邊再分享一篇BEC智能合約的漏洞介紹 攻擊者到底是怎麼攻擊的？為什麼能轉賬這麼大的BEC？ 文章圖...

贊(0)波波2018-06-07區塊鏈 閱讀(2654)

原文出處：http://www.freebuf.com/articles/web/173579.html PHITHON：「將非字母、數字的字符經過各種變換，最後能構造出a-z中任意一個字符。然後再利用PHP允許動態函數執行的特點，拼接處一...

贊(0)波波2018-06-06Web Security 閱讀(2639)

原文出處：https://bbs.ichunqiu.com/thread-34154-1-1.html 遊戲「旅蛙」爆紅，不少人虛擬養蛙，期待青蛙旅行、寄明信片回家。 關於這類的破解，可以在52pojie上進行搜索。有很多類似的案例，雖然本...

贊(0)波波2018-06-05Reverse 閱讀(2697)

何為AWD Attack With Defence，簡單來說就是你既是一個Hacker(攻擊方)，也是一個Manager(守護方)。 比賽形式：一般就是一個ssh服務對應一個web服務，然後Flag每幾分鐘一輪，各隊一般都有自己的初始分數，...

贊(0)波波2018-06-04CTF 閱讀(2627)

作業系統環境：Windows XP Pro 32bit 版本2002  SP3 使用工具：Immunity Debugger ，用OllyDbg也可以，(這邊我自己是使用別人改良過的簡體中文化Immunity ) 查殼工具：PEID、 (用...

贊(1)波波2018-06-04零基礎學破解 閱讀(1641)

作業系統環境：Windows XP Pro 32bit 版本2002  SP3 使用工具：Immunity Debugger ，用OllyDbg也可以，(這邊我自己是使用別人改良過的簡體中文化Immunity ) 查殼工具：PEID (用來...

贊(0)波波2018-06-03零基礎學破解 閱讀(3687)

您是否有志於推動Web安全技術的發展，並與信息安全社區分享相關知識呢？在這篇文章中，我將為讀者分享與Web安全研究有關的各種建議，當然，這些建議一方面是來自某些成功經驗，而另一些則是來自於曾經踩過的坑，希望對大家有所幫助。 原文出處：htt...

贊(0)波波2018-06-02Web Security 閱讀(2172)

滲透測試過程中獲得到phpMyadmin的帳號密碼後，如何進行提權呢？往下看，我今天和你說說phpMyadmin提權那些事。 原文出處：https://bbs.ichunqiu.com/thread-41091-1-1.html?from=...

贊(0)波波2018-06-01Web Security 閱讀(2294)

近期Hackerone公開了Gitlab的任意文件寫入，導致遠程代碼執行漏洞 影響版本： GitLab CE and EE 8.9.0 - 9.5.10 GitLab CE and EE 10.0.0 - 10.1.5 GitLab CE ...

贊(0)波波2018-05-31漏洞預警 閱讀(2447)