使用Homograph的复杂鱼叉渗透分析
使用Homograph的复杂鱼叉渗透分析
2019-06-19  
我们正在研究一个相当古老的安全话题:Punycode域和IDN同形异义词攻击。
WEB安全 已有 1995 人围观
不可忽视的打印机漏洞研究
不可忽视的打印机漏洞研究
2019-06-19  
经过最近一段时间测试,发现企业内网打印机存在多种漏洞,同时也经常被大家所忽略,因此才有本文的研究。当一台打印机连接网络,可以进行端口扫描、读写上传恶意文件、反弹shell,相当于一台服务器。
WEB安全 已有 25685 人围观 ,发现 2 个不明物体
2019强网杯Web部分Writeup
2019强网杯Web部分Writeup
2019-06-16  
2019年的强网杯web题目出的都不错,所以对题目进行分析一下。
WEB安全 已有 62117 人围观 ,发现 11 个不明物体
搭建一个Drupal Core RCE(CVE-2019–6340 )漏洞的蜜罐
搭建一个Drupal Core RCE(CVE-2019–6340 )漏洞的蜜罐
2019-06-15  
不久前,我开始了一个管理真实网络蜜罐的项目。
WEB安全 已有 41341 人围观
挖洞经验 | 利用Slack应用程序窃取Slack用户的下载文件
挖洞经验 | 利用Slack应用程序窃取Slack用户的下载文件
2019-06-14  
Tenable安全团队研究员David Wells分享了Windows版本Slack终端应用程序的一个漏洞,通过对Slack下载功能的利用,可以操控Slack受害者的下载文件存储设置,间接隐秘窃取Slack受害者的下载文件。
WEB安全漏洞 已有 29433 人围观
挖洞经验 | Facebook CDN系统中的文件下载漏洞
挖洞经验 | Facebook CDN系统中的文件下载漏洞
2019-06-13  
Facebook平台中被选中下载的文件在被执行某种加密算法之后,会以一个加密字符串进行代替。我可以decode这种加密算法并对其生成的加密串进行修改,以指向任意我想下载的文件。
WEB安全漏洞 已有 40776 人围观 ,发现 3 个不明物体
WordPress插件Form Maker SQL注入漏洞分析
WordPress插件Form Maker SQL注入漏洞分析
2019-06-13  
最近WordPress的插件出现各种姿势漏洞(都是插件,不知何时能有核心漏洞出现),Easy WP SMTP、 Social Warfare、Form Maker等等,其中Form Maker1.13.3之前版本存在sql注入漏洞(CVE-2019-10866)。
WEB安全漏洞 已有 49409 人围观 ,发现 1 个不明物体
对称加密与攻击案例分析
对称加密与攻击案例分析
2019-06-12  
本文主要介绍常见的对称加密算法和它们的原理,然后分析一些实际存在的密码学攻击案例,包括流加密密钥重用漏洞、ECB块重排攻击以及CBC的Padding Oracle攻击等。
WEB安全 已有 305233 人围观 ,发现 6 个不明物体
挖洞经验丨看我如何发现谷歌某生产系统中的LFI漏洞($13,337)
挖洞经验丨看我如何发现谷歌某生产系统中的LFI漏洞($13,337)
2019-06-09  
本文分享的writeup是关于谷歌某生产系统的一个LFI漏洞,作者通过Redirect重定向组合构造方式发现了该漏洞,最终可以远程在目标服务器上实现本地系统命令运行,获取到系统敏感运行信息,最终获得了谷歌官方奖励的$13…
WEB安全漏洞 已有 76990 人围观 ,发现 4 个不明物体
对于TPCMF框架的一次代码审计
对于TPCMF框架的一次代码审计
2019-06-07  
希望在可以为奋斗在网络安全路上的小伙伴们提供一些新奇小思路,其实挖洞并不难,也希望大家能把分享的精神发扬光大。
WEB安全漏洞 已有 61563 人围观 ,发现 4 个不明物体
渗透测试信息收集心得分享
渗透测试信息收集心得分享
2019-06-06  
对一个网站挖掘的深浅来说就得看你收集的如何,这说明信息收集在漏洞挖掘中是非常的重要的。
WEB安全 已有 487803 人围观 ,发现 37 个不明物体
CORS(跨域资源共享)错误配置漏洞的高级利用
CORS(跨域资源共享)错误配置漏洞的高级利用
2019-06-05  
本文我将为大家介绍两种CORS错误配置漏洞利用的情况:第一种情况是基于XSS,第二种情况是基于高级的CORS利用技术。
WEB安全 已有 53981 人围观 ,发现 2 个不明物体
浅谈IPv6的入侵与防御
浅谈IPv6的入侵与防御
2019-06-04  
最近的客户,从前年开始进行ipv4到ipv6的过渡,到目前为止,大部分设备处于双栈或者部分系统没有进行过渡更新。
WEB安全 已有 218287 人围观 ,发现 5 个不明物体
看我如何利用Drupal漏洞并通过恶意图片实现一键RCE
看我如何利用Drupal漏洞并通过恶意图片实现一键RCE
2019-06-03  
Drupal发布了两个针对7.x和8.x版本的关键漏洞修复补丁,攻击者可以利用这两个漏洞来实现远程代码执行。
WEB安全 已有 60892 人围观 ,发现 2 个不明物体
利用SMB共享来绕过php远程文件包含的限制
利用SMB共享来绕过php远程文件包含的限制
2019-05-31  
在这篇博文中,我将为大家演示如何利用PHP应用中的远程文件包含漏洞的技术。
WEB安全 已有 58728 人围观 ,发现 6 个不明物体
代码审计入门之BlueCMS v1.6 sp1
代码审计入门之BlueCMS v1.6 sp1
2019-05-30  
BlueCMS v1.6 sp1一直以来就是PHP代码审计入门的最佳良品。这次我们就选择这一个案例进行学习。
WEB安全 已有 130605 人围观 ,发现 12 个不明物体
  • 最新评论
  • 亮了
    Loading...

最新话题

活动预告

css.php