更多全球网络安全资讯尽在邑安全OneThink前台注入进后台分析我是某次授权的渗透过程中，遇到了OneThink，那么经过一番审计和尝试，最终实现了OneThink < 1.1.141212时的...
08月10日370 views评论后台
注入
OneThink前台注入分析
08月10日370 views评论后台
注入
08月10日370 views评论后台
注入
稻草人企业站1.1.5代码审计
王叹之@星盟 0x00 前言 晚上逛cnvd的时候看到了一个漏洞：稻草人企业站1.1.5存在getshell漏洞，拿来审计了一下。 审计对象：稻草人企业站1.1.5 下载地址：http://www.d...
06月24日555 views评论getshell
php
Java Web安全-代码审计
Java Web安全-代码审计 @Author 安百科技-凌天实验室-园长 @Email [email protected] @Date 2018-12-29 @Github javaweb-code...
06月09日236 views评论java
代码
LFCMS的一次审计
前言 最近想着提升一下审计代码的能力，于是找了一些小众的CMS系统来审计一下，希望可以在审计过程中对MVC设计模式的程序有更深的理解，本文挑选了一个小众的影视管理系统LFCMS，下载地址见文末 漏洞分...
06月08日423 views评论sql
漏洞
PHP代码审计
代码审计结合黑盒和白盒的方法。这里多数地方是先黑盒，发现问题之后，审计代码问题在哪以及如何解决。白盒包括使用自动化代码审计工具定位可控变量，进而逐个排查变量传入函数是否有安全问题。 &nbs...
05月14日710 views评论代码
目录
ASP.NET代码审计基础
在aspx的@ Page中，或许会看到这么一句：validateRequest="true"，这时会发现，如果在表单中输入xss payloa...
11月21日moonsec_com2,155 views评论asp
net
代码审计之二次注入
作者 mOon：blog: www.moonsec.com QQ:40497992 二次注入顾名思义 需要执行两次的sql语句。有点可能需要三次 可能还会更多。这种审计...
11月21日480 views评论get
php
新书推荐：代码审计：企业级web代码安全架构
学员渗透录十四 GV32CMS内容管理系统漏洞挖掘
你真的会代码审计吗？
正文： 安全圈里有句老话 一切的用户输入都是有害的 的确，我们的所有安全测试都是基于这一点的.既然 用户的一切输入都是有害的 那么怎样使这个危害显现出来呢，这就引入了安全的另一句话 有害的数据进入了危...
06月28日1,040 views评论安全
用户
Java Web安全-代码审计
Java Web安全-代码审计 @Author 安百科技-凌天实验室-园长 @Email [email protected] @Date 2018-12-29 @Github javaw...
06月28日1,171 views评论java
代码
从零开始java代码审计系列(一)
此文为原创文章 作者：p0desta@先知社区 从php代码审计到java代码审计还是有很大不同的,语言特性,漏洞产生的点等等,很多人都是php入门,同样我也是,但是说实话,java也是必须要掌握...
06月25日921 views评论php
漏洞
15