波波的寂寞世界

今天分享一篇在CTF Web Security中會利用到的一些知識，包含弱類型、== 和 ===的比較、正則表達式、變量覆蓋等，都是很常見的題目。 原文出處：https://www.restran.net/2016/09/26/php-se...

贊(0)波波2018-03-22CTF 閱讀(2545)

今天分享一篇資安面試考題，內文是作者面試回答的答案，看完後自己想想看有沒有更好的答案呢? 歡迎補充在留言處與波波一起討論哦。 原文出處：https://xz.aliyun.com/t/2163 波波觀點：資安面試考的是思考流程 資安面試不只...

贊(0)波波2018-03-21資安學習 閱讀(2977)

外媒 KDnuggets 刊登了一篇機器學習與網絡安全相關的資料大匯總，文中列出了相關數據源的獲取途徑，優秀的論文和書籍，以及豐富的教程。大部分都是作者在日常工作和學習中親自使用並認為值得安利的純乾貨。 原文出處：http://www.lu...

贊(0)波波2018-03-20機器學習 閱讀(2890)

使用JavaScript中，構造出看似不能工作但是卻正常運行的代碼，或者會產生一些意想不到的行為。這可能聽起來不算什麼，內存 作者所描述的每種技術都可以用來繞過xss過濾器，這是作者創造它們時的初衷。與此同時，學習這樣的JavaScript...

贊(0)波波2018-03-19Web Security 閱讀(1480)

今天分享一篇"神奇的Content-Type——在JSON中玩轉XXE攻擊" 許多WEB和移動應用都依賴於Client-Server的WEB通信交互服務。而在如SOAP、RESTful這樣的WEB服務中，最常見的數據格式要數XML和JSON...

贊(0)波波2018-03-18Web Security 閱讀(2705)

今天分享一篇關於Java SSRF的漏洞介紹。本文主要說明Java的SSRF的漏洞代碼、利用方式、如何修復。 網絡上對Java的SSRF介紹較少，甚至還有很多誤區。 原文出處：https://joychou.org/web/javassrf...

贊(0)波波2018-03-17Web Security 閱讀(2490)

說明： 這個系列的JBoss都是批量獲取的，並不是針對某地區某組織而為。 WebShell如同上一篇文章獲取，但是這次是直接上傳jsp腳本文件，這樣更加快捷。 原文出處：http://rcoil.me/2018/03/JBoss%E5%BC...

贊(0)波波2018-03-16內網滲透 閱讀(2143)

說明： 本文中有個錯誤的概念驗證，在判斷域管理員的時候不能這麼判斷的，是不合理的。主要原因是在實操的時候，剛好能夠使用Administrator用戶密碼登陸域，所以文章中就這麼下結論了。這只是一個小概率事件，不成定律。 原文出處：http:...

贊(0)波波2018-03-16內網滲透 閱讀(2186)

今天分享一篇由Jboss引起的內網滲透，透過資訊蒐集、MS17-010、MS14-068、GPP等方式來達到內網滲透。 原文出處：http://rcoil.me/2017/10/Jboss%E5%BC%95%E8%B5%B7%E7%9A%8...

贊(0)波波2018-03-16內網滲透 閱讀(2232)

PHP程序員在開發過程中難免會使用一些字符替換函數（str_replace）、反轉義函數（stripslashes），但這些函數使用位置不當就會繞過全局的防護造成SQL注入漏洞。 原文出處：http://www.cnbraid.com/20...

贊(0)波波2018-03-15Web Security 閱讀(2608)