- 污水攻击MuddyC3开源代码分析
-
DigApis
2019-09-21 - MuddyWater是一个伊朗威胁组织，主要针对中东、欧洲和北美国家。该组织针对的目标主要是电信，政府（IT服务）和石油部门。
- Web标准安全性研究：对某数字货币服务的授权渗透
- secist 2019-09-20
- 表面下，现代Web只有通过不断增长的技术标准才能实现。Web标准是最广泛采用和快速发展的标准之一，其变化也经常引起浏览器供应商，Web开发人员和用户之间的激烈争论。
- 冰蝎动态二进制加密WebShell特征分析
- lowliness 2019-09-20
- 冰蝎一款新型加密网站管理客户端，在实际的渗透测试过程中有非常不错的效果。
- 记一次内部系统渗透测试：小漏洞组合拳
- jin16879 2019-09-17
- 这篇文章主要说的是我在这次内部测试的任务中，如何一步步获取应用系统最高权限，总的来说，是各种小漏洞的组合拳。
- 抽象语法树分析寻找FastJSON的Gadgets
- 淡蓝色de忧伤 2019-09-16
- 本文简单构建了一个判断模型，去尝试寻找FastJSON 的gadgets。
- 玩转Ysoserial-CommonsCollection的七种利用方式分析
-
平安银行应用安全团队
2019-09-16
- CommonsCollection在java反序列化的源流中已经存在了4年多了，本文旨在整合分析一下ysoserial中CommonsCollection反序列化漏洞的多种利用手段。
- 当SQL注入遇到诡异的编码问题
- r0yanx 2019-09-12
- 最近给甲方爸爸做渗透测试时发现了一个诡异的SQL注入，之所以说诡异，是因为该系统数据库连接编码与实际的数据库编码不一致，并且数据库表字段名使用了中文的字段名，导致通过正常手段无法获取到数据库数据。
- 继续聊聊梦里的那点事儿（下）
- Pannet 2019-09-12
- 经验告诉我，此类网站的管理员往往缺乏安全防护意识。比较容易下手的一般是职能比较偏僻、群众一般不会接触到，但确实存在的网站。
- HTTP被动扫描代理的那些事
-
koalrx
2019-09-10
- HTTP 代理这个名词对于安全从业人员应该都是熟知的，我们常用的抓包工具 burp 就是通过配置 HTTP 代理来实现请求的截获修改等。然而国内对这一功能的原理类文章很少，有的甚至有错误。
- 挖洞经验 | 谷歌peering.google.com中的本地文件包含（LFI）漏洞
-
clouds
2019-09-10 - 本地文件包含漏洞（LFI）可以造成信息泄露甚至入侵系统，即使其中的包含代码不具备执行权限，但攻击者也可以从中获取一些深入渗透目标系统的有价值信息。
- 梦里参加攻防演习活动的过程分享（上）
-
Pannet
2019-09-09
- 随着国家对网络安全的进一步重视，攻防演练活动变得越来越重要，规模也更大。高强度的演习让无论是蓝方还是红方都变得精疲力竭，借用朋友圈里一位大佬的一句话：结束的这一天，安全圈的氛围像过年了一样。
- 挖洞经验 | 通过购物车参数篡改实现低价免费购买商品
-
clouds
2019-09-09
- 本文分享的Writeup是某流行电子商务购物网站的一个参数篡改漏洞（Parameter Tampering），作者利用该漏洞可以更改购物车中商品数量为负数，通过最终的正负支付金额平衡，实现以最低价格甚至是免费方式购物。
- 挖洞经验 | 从Youtube的视频ID和频道ID中发现漏洞
-
clouds
2019-09-08
- 大家好，今天分享这篇Writeup是关于Youtube的两个漏洞，确切来说，是Youtube Studio平台（https://studio.youtube.com/）漏洞。
- 漏洞扫描技巧之Web漏洞扫描器研究
-
小米安全中心
2019-09-07
- 之前我们简单介绍了一下扫描器中爬虫的部分，接下来将继续介绍一下扫描器中一些我们认为比较有趣的技巧。
- 挖洞经验 | 绕过WAF限制利用php:方法实现OOB-XXE漏洞利用
-
clouds
2019-09-06
- 作者在某个OOB-XXE漏洞测试中遇到过这样一种场景：目标应用后端系统WAF防火墙阻挡了包含DNS解析在内的所有出站请求（Outgoing Request），通过利用php://filter//的封装协议，作者成功实现了OOB-XXE漏洞测试。
- 挖洞经验 | 从谷歌防灾地图服务发现Google.org的XSS和Clickjacking漏洞
-
clouds
2019-09-04
- 除了谷歌地图之外，可能很少有人知道谷歌的在线防灾地图（Google Crisis Map），它创建于2012年，Web架构更新缓慢，网站访问量相对较少。
热门推荐
- 最新评论
- 亮了
- Loading...
-
www.ShareWAF.com 说: 朝廷的声音
2019-09-16 )46( 亮了
-
xx 说: 我只关心会不会涨工资
2019-09-16 )39( 亮了
-
哲哥哥丶 说: @ Writeup 他锁是锁账号 不是锁ip 用账号爆破密码 5次会锁 你反过来 用密码爆破账号 就可以了
2019-09-17 )29( 亮了
-
《数十万PhpStudy用户被植入后门，快来检测你是否已沦为“肉鸡”！》
gdgfd 说: 我说360比后门更可怕有人顶吗
2019-09-22 )24( 亮了
-
2019-09-17 )14( 亮了
活动预告
-
9月 北京
FreeTalk北京站已结束 -
9月
WitAwards 2019报名开启已结束 -
8月
反勒索软件编程实战篇 | 精品公开课已结束 -
7月 北京
等级保护2.0研讨大会「北京站」| 企业安全俱乐部已结束
