本文以 Laravel 9.1.8 为例，介绍一个通用的新思路，用以绕过 pop chain 构造过程中遇到的 __wakeup() 0x00 环境搭建 Laravel 9.1.8 routes/we...
05月20日24 views评论com
php
A new way to bypass __wakeup() and build POP chain
05月20日24 views评论com
php
05月20日24 views评论com
php
https://github.com/p0dalirius/Awesome-RCE-techniquesn看起来还不错
原文始发于微信公众号（）：https://github.com/p0dalirius/Awesome-RCE-techniquesn看起来还不错
05月20日安全工具26 views评论com
https
【干货】APP违法违规收集个人信息通报案例复现系列之十六
未向用户提供撤回同意收集个人信息的途径、方式【评估依据】《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《App违法违规收集使用个人信息行为认定方法》（国信办秘字〔2019〕191号）《信...
05月20日安全闲碎32 views评论com
https
基础知识篇 | 浅析跨域资源共享协议相关安全问题（上）
点击蓝字引导关注作者：南城夕雾，转载于Freebuf原文地址：https://www.freebuf.com/articles/web/326174.html一、SOP是什么？ 同源策略(Same O...
05月20日26 views评论com
http
gitlab漏洞系列-试用许可证越权可以在gitlab.com上创建项目访问令牌
背景复现步骤gitlab漏洞系列-试用许可证越权可以在gitlab.com上创建项目访问令牌 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全...
05月20日15 views评论com
https
从0到1完全掌握 CSRF
更多全球网络安全资讯尽在邑安全0x01 前言总觉得自己的 CSRF 掌握的挺不好的，如今二刷一遍。当初一刷的时候用的是 Port，而毕竟 Port 嘛，更加注重的是漏洞挖掘，所以当时只是简单地会用 B...
05月20日52 views评论com
攻击者
英国发布《民用核网络安全战略》
5月，英国政府为该国的民用核部门制定了网络安全计划，发布《民用核网络安全战略》。该战略得到了英国民用核组织、核管制办公室和国家网络安全中心的共同制定和认可，该战略为民用核部门制定了发展愿景和五年活动路...
05月20日安全闲碎24 views评论com
网络安全
远控免杀专题(7)-Shellter免杀(VT免杀率7/69)
本专题文章导航1、远控免杀专题(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg2、远控免杀专题(2)-msfvenom隐藏的参数：ht...
05月19日319 views评论com
https
【技术原创】VMware Workspace ONE Access漏洞调试环境搭建
0x00 前言本文记录从零开始搭建VMware Workspace ONE Access漏洞调试环境的细节。 0x01 简介本文将要介绍以下内容：VMware Workspace ONE Access...
05月19日39 views评论com
https
远控免杀专题(6)-Venom免杀(VT免杀率11/71)
本专题文章导航1、远控免杀专题(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg2、远控免杀专题(2)-msfvenom隐藏的参数：ht...
05月18日38 views评论com
https
【资源】最新版本开源情报工具和资源手册（十三）
一三一、数字出版1、Canva https://www.canva.com 2、Doclayer https://standaert.net/doclayer ...
05月18日352 views评论com
https
1000个PHP代码审计案例整理
https://github.com/Xyntax/1000php整理了乌云2016.7以前公开的php代码审计案例已加入每日计划愿乌云早日回归点原文可直接跳转 原文始发于微信公众号（乐枕迭代日志）：...
05月18日代码审计147 views评论com
https
188