264

Web 滲透與漏洞研究第8頁

Web 滲透測試、網站漏洞、注入攻擊、RCE、XSS、SSRF 與防護實務。

New PHP Exploitation Techniques

原文出處：https://files.ripstech.com/slides/PHP.RUHR_2018_New_PHP_Exploitation_Techniques.pdf 一些新的PHP Exploit技術介紹。文章圖片來源：htt...

波波2018-11-17Web Security 閱讀(1429)

原文出處：https://chrislinn.github.io/2018/04/14/pres/ 非常多PT的工具和其他蒐集的資源文章圖片來源：https://codecondo.com/20-brilliant-tools-for-w...

波波2018-11-15Web Security 閱讀(1557)

原文出處：http://blog.safebuff.com/2016/07/03/SSRF-Tips/ 一些SSRF的Tips， SSRF PHP function URL schema support PHP-FPM SSRF memca...

波波2018-11-14Web Security 閱讀(1971)

原文出處：http://zeroyu.xyz/2018/11/13/what-phpinfo-can-tell-we/ 以駭客的角度來看phpinfo帶來的訊息。例如_SERVER["HTTP_X_REAL_IP"] 可以查到真實IP，省...

波波2018-11-13Web Security 閱讀(3207)

原文出處：https://xz.aliyun.com/t/3210 Java反序列化漏洞已經是過去兩年安全圈裡面最熱的流行詞了，因為每一個使用原始java序列化的框架都會受到反序列化攻擊。一開始，還有很多不同的方法去試圖解決這個問題的。（ ...

波波2018-11-10Web Security 閱讀(2070)

原文出處：https://xz.aliyun.com/t/3183 前言在過去的一年中，幾位研究人員在Cisco Webex程式套件中提交了漏洞報告。然而，在他們提交的40多個報告中，他們忽視了某些瑣碎的東西，包括一些基於堆棧的快取溢位。...

波波2018-11-09Web Security 閱讀(1994)

原文出處：https://lylemi.github.io/2018/10/29/unicode-normalization/ 文章前言：做SSRF測試的時候，常提到用類似ａ字元來bypass過濾器，之前沒有做深究，偶然的一次機會，發...

波波2018-11-07Web Security 閱讀(2223)

原文出處：https://mp.weixin.qq.com/s/DNDvngY19a53av9d8EG01Q JavaScript已經成為現代Web瀏覽器開發中最普遍的技術之一。使用客戶端JavaScript框架（如AngularJS，Re...

波波2018-11-06Web Security 閱讀(2618)

原文出處：http://www.4hou.com/web/14340.html 釣魚郵件是指黑客偽裝成同事、合作伙伴、朋友，通過傳送電子郵件的方式，誘使使用者點選嵌入郵件正文的惡意連結或者開啟郵件附件以植入木馬或間諜程式，進而竊取使用者敏感...

波波2018-11-05Blue Team 閱讀(2847)

原文出處：https://www.anquanke.com/post/id/163197 目前常見的php後門基本需要檔案來維持（常規php指令碼後門：一句話、大馬等各種變形；WebServer模組：apache擴充套件等，需要高許可權並且...

波波2018-11-02Web Security 閱讀(2128)