波波的寂寞世界

分享一篇免殺過狗的PHP後門，雖然文章是15年的，有些後門可能已經被修補了，但還是可以參考看看大神們是如何不用動態函數、eval、敏感函數來達到一句話後門吧 看完後，也想想有沒有更好的繞過方式呢? 原文出處：https://www.leav...

贊(0)波波2018-02-23Web Security 閱讀(2428)

今天分享一篇Nginx配置安全的介紹，大多數人架網站都會用到LAMP、LNMP架構，如果你剛好有用Nginx的話，一起來看看是哪三個案例吧。 原文出處：https://www.leavesongs.com/PENETRATION/nginx...

贊(0)波波2018-02-22Web Security 閱讀(2305)

今天分享一篇Red Team&滲透測試時用到的一些小技巧 原文出處：http://synack.blog/posts/red-teaming-and-pentesting-tips/index.html －－－－－－－－－－－－－－－－－－...

贊(0)波波2018-02-21Web Security 閱讀(2236)

今天分享資安人員phithon於初一在代碼審計知識星球發佈的一道題目 「攻击LNMP架构Web应用的几个小Tricks」 一起來看看吧 原文出處：https://www.leavesongs.com/PENETRATION/some-tri...

贊(0)波波2018-02-20代碼審計 閱讀(2654)

今天分享一篇內網滲透知識，總結了非常多的思路手法。 要注意每個內網的環境一定都不相同，必須要懂得靈活變通。 原文出處：https://www.anquanke.com/post/id/92646#0-fbook-1-26153-b182d7...

贊(0)波波2018-02-19內網滲透 閱讀(2505)

今天分享一篇關於PHP安全上的一些注意事項，文內提到了SQL Injection、XSS、CSRF及檔案上傳文件類型等，這些都是駭客時常利用的攻擊點，一起來看看怎麼防範吧。 原文出處：http://www.freebuf.com/artic...

贊(0)波波2018-02-18Web Security 閱讀(2452)

今天分享一篇在CTF中常遇到的命令執行繞過的方式，有些題目會限制只能用4、5個命令執行，在這樣的情況下該如何繞過呢? 原文出處：https://err0rzz.github.io/2017/11/13/ctf%E5%91%BD%E4%BB%...

贊(0)波波2018-02-17CTF 閱讀(2119)

今天分享一篇能夠讓你在VM、Docker上快速架設各種漏洞環境來驗證，裡邊有非常多知名的漏洞(例：Struts2、samba、imagemagick等)，整理的很清楚。 原文出處：https://github.com/Medicean/Vu...

贊(0)波波2018-02-16Web Security 閱讀(2470)

新年快樂！過年也別忘了學習哦 今天分享一篇滲透測試時滿實用的小技巧，很多網站都會加上CDN，裝上CDN的背後因素有很多，那到底該怎麼取得Server的真實IP呢 ? 原文出處：https://klionsec.github.io/2014/...

贊(0)波波2018-02-15Web Security 閱讀(2711)

分享一個工具清單，這裡整理了許多不錯的開源掃描工具，包含子域名掃描、XSS掃描、Webshell檢測等。 在進行滲透測試時，我們需要快速地尋找網站包含了哪些子域名、Whois紀錄及網站目錄等，這時候有個強大的工具跟字典檔能夠增加工作效率的。...

贊(0)波波2018-02-14Web Security 閱讀(2569)