Web 滲透與漏洞研究 第7頁

原文地址：https://xz.aliyun.com/t/3478 子域名探測是資訊蒐集階段的重要組成部分，這篇博文以簡潔明瞭的方式介紹了各種子域名探測技術。 為什麼要進行子域名探測？ 子域名探測可以幫我們發現滲透測試中更多的服務，這將增加...

贊(0)波波2018-12-06Bug Bounty 閱讀(2794)

原文地址：https://hackmd.io/s/Hk-2nUb3Q Real World CTF Writeup 值得一看。 可以順便看下HITCON 2018 Orange 出的題目 One Line PHP Challenge 文章圖...

贊(1)波波2018-12-03CTF 閱讀(1531)

原文出處：https://www.secpulse.com/archives/82578.html 本文將從struts2漏洞出發，研究struts2安全機制從無到有的過程，研究漏洞發生的原因以及修復的方式。 為了不讓本文過於冗長，本文將適...

贊(0)波波2018-11-27Web Security 閱讀(2303)

原文出處：https://www.leavesongs.com/PENETRATION/use-pcre-backtrack-limit-to-bypass-restrict.html PHP利用PCRE回溯次數繞過某些安全限制 <?...

贊(0)波波2018-11-26Web Security 閱讀(2282)

Ruilin WriteUp http://rui0.cn/archives/1015 l3m0n WriteUp https://www.cnblogs.com/iamstudy/articles/code_breaking_writeu...

贊(0)波波2018-11-26CTF 閱讀(1502)

原文出處：https://code-breaking.com/ 一個完全開放的代碼審計挑戰賽！ 所有的題目都直接提供原始碼或可以獲取原始碼，大部分解題思路均來自於【代碼審計知識星球】平時討論的內容。你可以通過審計與挖掘原始碼中的安全漏洞，在...

贊(0)波波2018-11-25Web Security 閱讀(2465)

原文出處：https://xz.aliyun.com/t/3357 XML是一種非常流行的標記語言，在1990年代後期首次標準化，並被無數的軟體項目所採用。它用於配置檔案，文件格式（如OOXML，ODF，PDF，RSS，...），影象格式（...

贊(0)波波2018-11-22Web Security 閱讀(2814)

原文出處：https://blog.ripstech.com/2018/phpbb3-phar-deserialization-to-remote-code-execution/ phpBB is one of the oldest and...

贊(0)波波2018-11-21Web Security 閱讀(2523)

原文出處：https://medium.com/@ilja.bv/yet-another-memory-leak-in-imagemagick-or-how-to-exploit-cve-2018-16323-a60f048a1e12 Wh...

贊(0)波波2018-11-21Web Security 閱讀(1395)

原文出處：https://www.chabug.org/web/601.html 標題有點誇大了，但文內的免殺技巧還是可以參考學習下。 文章圖片來源：https://www.chabug.org/web/601.html －－－－－－－－－...

贊(0)波波2018-11-19Web Security 閱讀(2037)