专注Web及移动安全[红日安全79期] – 作者:Setup

专注Web及移动安全[红日安全79期]

渗透测试，web安全动态

---

-安全文章

-安全漏洞

-Web安全

-代码审计

---

标签：安全动态 Web安全 渗透测试 安全工具 代码审计

安全动态

[Security_week] 漏洞预警 | Confluence Server 远程代码执行漏洞

https://mp.weixin.qq.com/s/7PBKDJ7bjRJHtXUau-swNw

[Security_week] CVE-2019-0211：Apache HTTP服务组件存在提权漏洞

https://mp.weixin.qq.com/s/-jTtm2VkWFjvbwlP5aVr2g

[Security_week] Android 相关汇总

https://mp.weixin.qq.com/s/nFqz39Oa6xQ4BF1zQRWwsQ

[Security_week] iPhone 相关汇总

https://mp.weixin.qq.com/s/rTVpJl1b_uWvnOZoERN2-w

[Security_week] 蜜罐相关汇总

https://mp.weixin.qq.com/s/yuic_yelYREdXrmzwvtmzQ

[Security_week] 照片相关汇总

https://mp.weixin.qq.com/s/rRLKNl8XNw54jAF5RwveFQ

[Security_week] Kali Linux 相关汇总

https://mp.weixin.qq.com/s/SD_wJZr2emilqeBj-hTQ9w

[Security_week] 信息安全漏洞周报（2019年第12期）

https://mp.weixin.qq.com/s/yahWzeWE190z94asx4by9w

[Security_week] 信息安全漏洞周报（2019年第13期）

https://mp.weixin.qq.com/s/1YhDjhV5LPxgnaGykdXNUA

---

---

Web安全

[Web_Security] 由小小姐炫耀引起的一次钓鱼网站入侵并溯源

https://mp.weixin.qq.com/s/j9gLpXvnz0MwHtbwFclRVA

[Web_Security] SharePoint邮件通知服务中的XSS漏洞

https://mp.weixin.qq.com/s/3-G0MY43-t01iKgWiib52w

[Web_Security] Web安全学习笔记

https://mp.weixin.qq.com/s/L0C2TajMEM3veHgB0Yazxg

[Web_Security] 组合拳玩转self-xss

https://mp.weixin.qq.com/s/B4YbrZgdGp3NHDTK39zNoQ

[Web_Security] JAVA漏洞修复-XSS漏洞

https://mp.weixin.qq.com/s/ccq7LJUv3jpoJmyZa_FkvQ

[Web_Security] MSSQL手工注入安全项目实战

https://mp.weixin.qq.com/s/WtC-FRLfc8ZJqGX9a3T_Ww

[Web_Security] mysql注入的小tips

https://mp.weixin.qq.com/s/ylih8yhomFbsNIoIg5oQYQ

[Web_Security] Web安全 | 未授权漏洞访问

https://mp.weixin.qq.com/s/iam5WlWCHLuyLkKI2c4-Ig

---

---

渗透测试

[Penetration_test] 高级持续渗透-第二季关于后门补充一

https://mp.weixin.qq.com/s/47CWPC-FVm8Q4HXEC3VDBg

[Penetration_test] 高级持续渗透-第三季关于后门补充二

https://mp.weixin.qq.com/s/DO0QXEPQWU0MAyGJH22Q2g

[Penetration_test] 高级持续渗透-第四季关于后门

https://mp.weixin.qq.com/s/ZZgMWXB9ZKeDM3_s_QPR5w

[Penetration_test] 高级持续渗透-第七季 Demo 的成长

https://mp.weixin.qq.com/s/UG-xdX1r_yxqKE-ISUCgrw

[Penetration_test] 高级持续渗透-第八季 Demo 便是远控

https://mp.weixin.qq.com/s/gYbIHNdVkPdgM9Y1mIl31w

[Penetration_test] 从SSRF到最终获取AWS S3 Bucket访问权限的实际案例

https://mp.weixin.qq.com/s/4LTmSHpXWMWDjexY-5CcFg

[Penetration_test] 记一次入侵应急响应分析

https://mp.weixin.qq.com/s/UegzWF4XN3k5QcNupig3vQ

[Penetration_test] Ruby on Rails路径穿越与任意文件读取漏洞分析

https://mp.weixin.qq.com/s/1RFgOMENGgEOfrcGLgIfwA

[Penetration_test] Nmap在VMware NAT网络下探测主机存活误报的分析

https://mp.weixin.qq.com/s/U9W_77Ao7YoO9-Y4Xgsh9g

[Penetration_test] 深入理解metasploit的payload

https://mp.weixin.qq.com/s/jRUQzphnCrAi-4CJp_m1CQ

[Penetration_test] 推荐一个渗透测试实战平台

https://mp.weixin.qq.com/s/KDvf_b3BUB7Pbvel9GGxTQ

[Penetration_test] 黑客札记：Linux与unix安全

https://mp.weixin.qq.com/s/qA4meIfUbakuuQfDxGDDzw

[Penetration_test] 网络安全学习路程随笔分享

https://mp.weixin.qq.com/s/7q76vL59d93Br-0z9slB3A

---

---

安全工具

[Security_tools] FDsploit：文件包含路径回溯漏洞的挖掘枚举和利用

https://mp.weixin.qq.com/s/MqoYH_2WEqUTj1ZvkeKdHw

[Security_tools] sqlmapapi使用手册

https://mp.weixin.qq.com/s/FIMBqD0J0DSBYmYZD0MTMg

[Security_tools] 那些年我们遇到的开源扫描器

https://mp.weixin.qq.com/s/FtahbIFEdm09jZqVBs7uPg

---

---

代码审计

[Code_audit] 代码审计从入门到放弃（四）& phpmagic

https://mp.weixin.qq.com/s/NSOq6EK-YhbAVfLmKSMt8A

[Code_audit] .NET高级代码审计（第六课） DataContractSerializer反序列化漏洞

https://mp.weixin.qq.com/s/7IpfQE_EwcTByT_tyIJ1Dw

[Code_audit] PHP代码审计笔记–XSS跨站脚本

https://mp.weixin.qq.com/s/s18y9W5ISXY4EwLPyDyyiQ

[Code_audit] PHP代码审计笔记–CSRF跨站请求伪造

https://mp.weixin.qq.com/s/eWaRK30pRJjetLzCr1D4Og

[Code_audit] Java-web学习之路-序列化和反序列化

https://mp.weixin.qq.com/s/ozpNWTuCeH9H3qnsO5Hi0g

[Code_audit] ReDOS初探

https://mp.weixin.qq.com/s/BfNwQDH6wodZ0YfbgIEkNg

[Code_audit] Metinfo<=6.1.3前台getshell

https://mp.weixin.qq.com/s/9pc73qbqzbynX6XuSwcKNw

[Code_audit] ThinkPHP5漏洞分析之SQL注入（一）

https://mp.weixin.qq.com/s/3ug1uLFRnOlSNKn2H3U3YA

来源：freebuf.com 2019-04-10 22:58:40 by: Setup