点击蓝字 / 关注我们本文是根据具有12年从业经验的安全研究人员Mark Dowd在今年的OffensiveCon大会上面的主题演讲整理而成，主要讲解了他自己在挖掘软件漏洞方面的方...
05月17日30 views评论png
组件
HOW DO YOU ACTUALLY FIND BUGS?（译文）
05月17日30 views评论png
组件
05月17日30 views评论png
组件
隐写术总结
0×00前言 之前还没有见到drops上有关于隐写术的总结，我之前对于隐写术比较有兴趣，感觉隐写术比较的好玩。所以就打算总结总结一些隐写术方面的东西。写的时候，可能会有错误的地方，请不吝赐教...
05月17日127 views评论flag
安全博客
2014 isg writeup
0×00 前言 好久没法文章了 主要是极客大挑战开始了之后 一直好累 有一篇isg 和xdctf都没发 0×01 Web web200 smile 访问之后出现一个提交框 查看一下...
05月17日180 views评论writeup
安全博客
抓到一只苍蝇 writeup
题目在 0hobwlwsxdr.png][1] 逐个展开大致的看了下，是在qq邮箱里面发送邮件。其中有一个上传文件行为，分为5个HTTP请求。 { "path": "fly.rar", "appid"...
05月17日安全博客55 views评论writeup
安全博客
upload-labs靶场17-21关
0x00 前言最近在刷一个靶场，前情提要：1、《上传靶场upload-labs搭建及使用》2、《upload-labs靶场1-5关》3、《upload-labs靶场6-10关》4、《upload-la...
05月16日473 views评论图片
靶场
BUUCTF [RootersCTF2019] ImgXweb-解题步骤详解
考点：JWT编码解码伪造session启动环境：提示登录查看内容，首先注册并登陆：登陆成功后可以上传文件，并提示最大为1M：尝试传入一句话木马等内容：上传文件均显示服务器错误，可能不是文件上传漏洞，再...
05月08日77 views评论admin
flag
Spring Cloud Function SpEL表达式RCE漏洞复现分析
点击蓝色关注我们简介Spring Cloud功能特点.在HVV期间,经常会碰到攻击者尝试绕过网站的上传过滤规则.(2).通过排查违规文件格式来...
04月03日152 views评论攻击者
文件
HVV流量分析之排查攻击者上传文件痕迹
网安引领时代，弥天点亮未来 0x00具体操作1.场景分析:(1).在HVV期间,经常会碰到攻击者尝试绕过网站的上传过滤规则.(2).通过排查违规文件格式来...
02月23日74 views评论攻击者
文件
记一次授权渗透实战（一个目标折腾两天的心路历程）
作者：Tide_诺言原文地址：https://www.jianshu.com/u/58a5f9e596a7前言很久没有整理实战文章了，恰好这周项目上有一个目标折腾两天时间，记录分享下其中的心路历程。（...
01月31日68 views评论waf
目标
5