包含"杰弗逊"的全部内容
创造tips的秘籍——PHP回调后门-安全小百科

创造tips的秘籍——PHP回调后门

最近很多人分享一些过狗过盾的一句话,但无非是用各种方法去构造一些动态函数,比如$_GET['func']($_REQUEST['pass'])之类的方法。万变不离其宗,但这种方法,虽然狗盾可能看不出来,但人肉眼其...
admin的头像-安全小百科admin1年前
090
重构Sec-News之路-安全小百科

重构Sec-News之路

不知道什么时候突然发现我已经稳定运行了近半年的sec-news(http://wiki.ioin.in)突然变得特别慢,为跳转效率我也是尝试了很多方法,比如加缓存。我使用了一个叫flask-cache的缓存: https://p...
admin的头像-安全小百科admin1年前
0110
PHP-CGI远程代码执行漏洞(CVE-2012-1823)分析-安全小百科

PHP-CGI远程代码执行漏洞(CVE-2012-1823)分析

CVE-2012-1823出来时据说是“PHP远程代码执行漏洞”,曾经也“轰动一时”,当时的我只是刚踏入安全门的一个小菜,直到前段时间tomato师傅让我看一个案例,我才想起来这个漏洞。通过在Vulhub中对...
admin的头像-安全小百科admin1年前
0150
Python多线程端口扫描工具-安全小百科

Python多线程端口扫描工具

    昨晚今晚写了两晚,总算把Py Port Scanner 写完了,姑且称之为0.1版本,算是一个Python多线程端口扫描工具。     水平有限,实话中间有一些困惑和不解的地方,代码...
admin的头像-安全小百科admin1年前
0130
emlog自动备份插件泄露整站数据库备份漏洞-安全小百科

emlog自动备份插件泄露整站数据库备份漏洞

这是我第三次在自己博客里找到致命漏洞了。第一次是一个第三方存储,解决方案是删了。第二次是'EMLOG相册',也就是这篇文章:https://www.leavesongs.com/PENETRATION/emlog-important-plugin-g...
admin的头像-安全小百科admin1年前
060
代码审计之某汽车网源码-安全小百科

代码审计之某汽车网源码

0x00 前记 这里的漏洞分析只挑选了两个觉得有新意的点来说,整个cms肯定还是有很多漏洞,可以说是值得练手的一款cms,并且由于是根据某付费cms二次制作完成,因此市面上这类汽车网源码肯定也是...
admin的头像-安全小百科admin1年前
0140
浅谈域名劫持-安全小百科

浅谈域名劫持

今早在南大听讲座,讲的是一种利用域名冲突,配合WPAD进行中间人攻击,偶然想到之前经常会看到域名冲突的文章,但是利用手法不尽相同,于是就想好好研究回忆下黑客的主流域名劫持手法! 在早些...
admin的头像-安全小百科admin1年前
0120
杰弗逊转轮加密原理详解-安全小百科

杰弗逊转轮加密原理详解

做CTF的crypto,经常会遇到一些加密解密,杰弗逊加密也是考察频率较高的一种加密方式 像今年的ISCC CTF中就有一条转轮加密题目: 加密表: 1: < ZWAXJGDLUBVIQHKYPNTCRMOSFE < 2: ...
admin的头像-安全小百科admin1年前
0110
杰弗逊转轮加密原理详解-安全小百科

杰弗逊转轮加密原理详解

做CTF的crypto,经常会遇到一些加密解密,杰弗逊加密也是考察频率较高的一种加密方式 像今年的ISCC CTF中就有一条转轮加密题目: 加密表: 1: < ZWAXJGDLUBVIQHKYPNTCRMOSFE < 2: ...
admin的头像-安全小百科admin1年前
0100
代码审计之熊海cms v1.0-安全小百科

代码审计之熊海cms v1.0

偶然发现有这么一个个人开发的小型cms,正巧想好好研究下代码审计,那就借这个cms来给我的代码审计开篇吧~ 看了道哥和seay的代码审计书,总感觉自己缺少实际经验,看别人的代码审计总觉得很简单...
admin的头像-安全小百科admin1年前
0150