264

Web 滲透與漏洞研究第13頁

Web 滲透與漏洞研究專題整理網站漏洞、注入攻擊、XSS、SSRF、RCE、框架弱點、繞過技巧與防護實務，是 Web 安全研究的核心入口。包含實務案例、工具使用、風險分析與防護建議，作為相關文章的整理入口。

關於Ghostscript SAFER沙箱繞過漏洞的分析

原文出處：http://www.freebuf.com/vuls/182095.html 前言 Ghostscript是一款Adobe PostScript語言的直譯器軟體。可對PostScript語言進行繪圖，支援PS與PDF互相轉換。目...

波波2018-08-30Web Security 閱讀(2898)

原文出處：https://eternalnoobs.com/sqli-without-quotes/ So you can only inject SQL if application is not filtering quotes? I’...

波波2018-08-28Web Security 閱讀(1665)

原文出處：https://paper.seebug.org/680/ 通常我們在利用反序列化漏洞的時候，只能將序列化後的字元串傳入unserialize()，隨著程式碼安全性越來越高，利用難度也越來越大。但在不久前的Black Hat上，安...

波波2018-08-26Web Security 閱讀(2492)

原文出處：https://xz.aliyun.com/t/2637 在本文中，我們將為讀者演示如何利用伺服器端模板注入(SSTI)漏洞來取得託管應用程式的伺服器的Shell。我們都知道，由於模板引擎支援使用靜態模板檔案，並在執行時用HTM...

波波2018-08-26Web Security 閱讀(2621)

原文出處：https://www.leavesongs.com/PENETRATION/gitea-remote-command-execution.html Git LFS是Git為大檔案設定的儲存容器，我們可以理解為，他將真正的檔案儲存...

波波2018-08-25Web Security 閱讀(2087)

原文出處：https://mp.weixin.qq.com/s/iBLrrXHvs7agPywVW7TZrg 使用Struts2老版本的PoC無法正常彈出計算器，會在獲取#context時得到null值，導致['com.opensympho...

波波2018-08-24Web Security 閱讀(2216)

原文出處：https://thehackernews.com/2018/08/ghostscript-postscript-vulnerability.html Google Project Zero's security research...

波波2018-08-23Web Security 閱讀(1379)

原文出處：https://www.anquanke.com/post/id/156930 本文以GraphQL中一些容易讓初學者與典型Web API（為了便於理解，下文以目前流行的RESTful API為例代指）混淆或錯誤理解的概念特性進行...

波波2018-08-21Web Security 閱讀(2479)

原文出處：http://skysec.top/2018/08/18/%E6%B5%85%E6%9E%90xml%E4%B9%8Bxinclude-xslt/ xinclude可以理解為xml include熟悉編譯腳本語言的一定熟知，像ph...

波波2018-08-20Web Security 閱讀(2719)

原文出處：https://blog.ripstech.com/2018/new-php-exploitation-technique/ The security researcher Sam Thomas from Secarma foun...

波波2018-08-18Web Security 閱讀(2147)