安全博客文章共693篇
排序
帆软10.0 Getshell漏洞分析
前言 由于帆软10.0报表系统前台只有一个登陆口，并且10.0的认证机制做了很大的改动，想要通过文件读取或者其他漏洞来获取管理员信息几乎不可能，所以下面所述的几个漏洞都是需要用户登录权限。g...
PHP-CGI远程代码执行漏洞（CVE-2012-1823）分析
CVE-2012-1823出来时据说是“PHP远程代码执行漏洞”，曾经也“轰动一时”，当时的我只是刚踏入安全门的一个小菜，直到前段时间tomato师傅让我看一个案例，我才想起来这个漏洞。通过在Vulhub中对...
我的学习与成长
最近宿舍总算能连上极其不稳定的网，但终究是联网了。经过了军训那段苦日子的磨练，以及开学以来这么长时间的没有网络的无聊，我想了一些事。我决定用我的博客，记录下我在大学里学习与成长的成...
利用java复现 ES文件浏览器 CVE-2019-6447 高危漏洞
今天看到关于ES文件浏览器的漏洞，觉得危险程度非常高，所以我简单的用java代码复现一下， 首先关于ES文件浏览器，我就不多说了。非常著名的一款文件浏览器。 漏洞利用就是该软件运行之后开启TC...
我的学习与成长
最近宿舍总算能连上极其不稳定的网，但终究是联网了。经过了军训那段苦日子的磨练，以及开学以来这么长时间的没有网络的无聊，我想了一些事。我决定用我的博客，记录下我在大学里学习与成长的成...
openresty+lua在反向代理服务中的玩法
0x01 起因 几天前学弟给我介绍他用nginx搭建的反代，代理了谷歌和维基百科。 由此我想到了一些邪恶的东西：反代既然是所有流量走我的服务器，那我是不是能够在中途做些手脚，达到一些有趣的目...
大菠萝WifiPineapple使用浅析(二)
以下内容仅供技术研究学习使用！严禁用于非法操作！切实维护国家网络安全,普及相关网络安全知识是信安从业者的义务！这部分主要是针对插件和web管理页面仪表盘的使用。上一篇文章介绍到Dwall绵...
对JiaThis Flash XSS的挖掘与分析
看到360官微在微博上说了， http://www.jiathis.com/code/swf/m.swf 存在XSS漏洞，可以导致使用了JiaThis的任意网站产生漏洞。得到这个线索，我们来开始顺藤摸瓜，对这个XSS的原理与利用方法进...
利用CSP探测网站登陆状态（支付宝/百度为例）
收假啦，收假啦，一篇文首发drops：http://drops.wooyun.org/tips/4482 今天看到zone里有同学发帖说了探测支付宝登录状态的帖子：http://zone.wooyun.org/content/17665 由此我想到了我们parsec...
