概述想复现命令执行的漏洞，情不知所起，来漏洞库看看。就这个哥们了。开始下载安装。安装安装效果图前台后台验证点击进去发现，命令执行，，，还是tp5。不就是那个RCE吗。。来来，上个payload看效果。...
06月27日67 views评论payload
php
海豚命令执行复现
06月27日67 views评论payload
php
06月27日67 views评论payload
php
XSS 启发式检测基础设施
背景：XSS 漏洞检测是所有漏洞检测算法很难绕开的一个难点，传统的漏洞检测算法采用的方案其实很容易想到：1.“构造很多 Payload”，把响应放到浏览器中，检测浏览器中的 “alert / prom...
06月11日54 views评论payload
xss
基于深度学习的恶意软件分类器
本文为看雪论坛优秀文章看雪论坛作者ID：1900一前言1、实验内容参考论文：IMCFN: Image-based Malware Classification using Fine-tuned Con...
06月05日22 views评论data
恶意软件
pixiv app实现本地会员
前言此文超级简单 大牛们请绕道app版本6.46.0使jp.pxv.android.commonObjects.model.OAuthUser的isPremium()返回true即可APP修改先过签名...
05月30日272 views评论android
app
CVE-2019-0232漏洞原理和复现
CVE-2019-0232为Apache Tomcat RCE漏洞原理漏洞相关的代码在 tomcatjavaorgapachecatalinaservletsCGIServlet.java 中，CGI...
05月23日275 views评论cve
漏洞
一款漏洞查找器（挖漏洞的有力工具）
扫码领资料获黑客教程免费&进群随VulFi，即“漏洞发现者”，它是一个IDA Pro插件，可以帮助广大研究人员在二进制文件中查找漏洞。它的的主要目标是在一个单一视图中给研究人员提供包含了各种函...
05月19日69 views评论ida
json
文库 | 以DolphinPHP为例的白盒审计分析
高质量的安全文章，安全offer面试经验分享尽在 # 掌控安全EDU #作者：掌控安全—杰斯DolphinPHP1.简介DolphinPHP（海豚PHP）是一个基于ThinkPHP5.1.41LTS开...
05月19日272 views评论php
user
wordpress 用户枚举，爆破工具
欢迎对该工具进行修改优化，转载请注明原作者，写代码不易。 为什么不用wpscan? 闲着蛋疼写着玩。 核心代码 12345678910111213141516171819202122232425262...
05月17日45 views评论php
安全博客
WordPress和Typecho xmlrpc漏洞
一般大家都关注WordPress，毕竟用户量巨大，而国内的Typecho作为轻量级的博客系统就关注的人并不多。Typecho有很多借鉴WordPress的，包括兼容的xmlrpc接口，而WordPre...
05月17日安全博客212 views评论url
安全博客
渗透技巧 | 遇到网站数据包加密传输的解决方法
作者:Mr.Wu原文地址：https://www.mrwu.red/web/3925.html前言用户在渗透过程中，有时候会遇到一些站请求包和响应包都是加密的，这样的话完全无法查看数据提交结构以及进行...
05月08日52 views评论python
代码
Oracle out-of-band release for Java SE Vulnerability漏洞分析
Burp Extender Apis 插件开发 （五）
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
04月20日52 views评论http
漏洞
11