安全博客文章 - 第23页 - 安全小百科

Python安全 – 从SSRF到命令执行惨案

安全博客文章 Python安全 – 从SSRF到命令执行惨案

前两天遇到的一个问题，起源是在某个数据包里看到url=这个关键字，当时第一想到会不会有SSRF漏洞。以前乌云…

ThinkPHP5 SQL注入漏洞 && PDO真/伪预处理分析

安全博客文章 ThinkPHP5 SQL注入漏洞 && PDO真/伪预处理分析

刚才先知分享了一个漏洞（ https://xianzhi.aliyun.com/forum/read/1813…

Supervisord远程命令执行漏洞（CVE-2017-11610）

安全博客文章 Supervisord远程命令执行漏洞（CVE-2017-11610）

前几天Supervisord出现了一个需认证的远程命令执行漏洞（CVE-2017-11610），在对其进行分析…

Metinfo 5.3.17 前台SQL注入漏洞分析

安全博客文章 Metinfo 5.3.17 前台SQL注入漏洞分析

Metinfo 8月1日升级了版本，修复了一个影响小于等于5.3.17版本（几乎可以追溯到所有5.x版本）的S…

Pwnhub 第一次线下沙龙竞赛Web题解析

安全博客文章 Pwnhub 第一次线下沙龙竞赛Web题解析

Pwnhub在8月12日举办了第一次线下沙龙，我也出了两道Web相关的题目，其中涉及好几个知识点，这里说一下。…

Django debug page XSS漏洞（CVE-2017-12794）分析

安全博客文章 Django debug page XSS漏洞（CVE-2017-12794）分析

Django发布了新版本1.11.5，修复了500页面中可能存在的一个XSS漏洞，这篇文章说明一下该漏洞的原理…

phpjiami 数种解密方法

安全博客文章 phpjiami 数种解密方法

Pwnhub公开赛出了个简单的PHP代码审计题目，考点有两个：由 http://www.phpjiami.c…

node.js + postgres 从注入到Getshell

安全博客文章 node.js + postgres 从注入到Getshell

（最近你们可能会看到我发很多陈年漏洞的分析，其实这些漏洞刚出来我就想写，不过是没时间，拖延拖延，但该做的事迟早…

python http.server open redirect vulnerability

安全博客文章 python http.server open redirect vulnerability

Github账号被封了以后，Vulhub也无法继续更新了，余下很多时间，默默看了点代码，偶然还能遇上一两个漏洞…

攻击LNMP架构Web应用的几个小Tricks

安全博客文章 攻击LNMP架构Web应用的几个小Tricks

农历新年初一，我在代码审计知识星球分享了一个红包，但领取红包的条件是破解我出的一道代码审计相关题目，题干如下：…