Web 滲透與漏洞研究 第13頁

原文出處：http://www.freebuf.com/vuls/182095.html 前言 Ghostscript是一款Adobe PostScript語言的直譯器軟體。可對PostScript語言進行繪圖，支援PS與PDF互相轉換。目...

贊(0)波波2018-08-30Web Security 閱讀(2856)

原文出處：https://eternalnoobs.com/sqli-without-quotes/ So you can only inject SQL if application is not filtering quotes? I’...

贊(0)波波2018-08-28Web Security 閱讀(1640)

原文出處：https://paper.seebug.org/680/ 通常我們在利用反序列化漏洞的時候，只能將序列化後的字元串傳入unserialize()，隨著程式碼安全性越來越高，利用難度也越來越大。但在不久前的Black Hat上，安...

贊(0)波波2018-08-26Web Security 閱讀(2460)

原文出處：https://xz.aliyun.com/t/2637 在本文中，我們將為讀者演示如何利用伺服器端模板注入(SSTI)漏洞來取得託管應用程式的伺服器的Shell。 我們都知道，由於模板引擎支援使用靜態模板檔案，並在執行時用HTM...

贊(0)波波2018-08-26Web Security 閱讀(2584)

原文出處：https://www.leavesongs.com/PENETRATION/gitea-remote-command-execution.html Git LFS是Git為大檔案設定的儲存容器，我們可以理解為，他將真正的檔案儲存...

贊(0)波波2018-08-25Web Security 閱讀(2052)

原文出處：https://mp.weixin.qq.com/s/iBLrrXHvs7agPywVW7TZrg 使用Struts2老版本的PoC無法正常彈出計算器，會在獲取#context時得到null值，導致['com.opensympho...

贊(0)波波2018-08-24Web Security 閱讀(2174)

原文出處：https://thehackernews.com/2018/08/ghostscript-postscript-vulnerability.html Google Project Zero's security research...

贊(0)波波2018-08-23Web Security 閱讀(1351)

原文出處：https://www.anquanke.com/post/id/156930 本文以GraphQL中一些容易讓初學者與典型Web API（為了便於理解，下文以目前流行的RESTful API為例代指）混淆或錯誤理解的概念特性進行...

贊(0)波波2018-08-21Web Security 閱讀(2424)

原文出處：http://skysec.top/2018/08/18/%E6%B5%85%E6%9E%90xml%E4%B9%8Bxinclude-xslt/ xinclude可以理解為xml include熟悉編譯腳本語言的一定熟知，像ph...

贊(0)波波2018-08-20Web Security 閱讀(2684)

原文出處：https://blog.ripstech.com/2018/new-php-exploitation-technique/ The security researcher Sam Thomas from Secarma foun...

贊(0)波波2018-08-18Web Security 閱讀(2099)