啪啪的移动端安全其实是不错的,只是碰巧在OAuth 2.0协议的实现上躺枪了。囧,OAuth 2.0还有多少个坑大家还得中啊?Eran Hammer,你画圈圈诅咒千万别应验……
AspCms_v1.5_20110517 SQL注射
废话不多说,看代码:<% if action = "buy" then addOrder() else echoContent() end if ……略过 Sub echoC...
学员渗透实录四:反向代理在渗透中的利用
0x01.1作者: 学员 酱油党 编辑:暗月 博客: www.moonsec.com
帝国CMS(EmpireCMS)商品评分插件注入
由于对参数的变量未作初始化检测导致 pf/rate.php 和 pf/ratemovie.php 中变量 $id 存在注入风险。
学员渗透实录三:被渗透与反渗透
学员渗透实录三:被渗透 与反渗透 原创:学员 阴天使 编辑:暗月 博客: www.moonsec.com
两“黑客”攻击政府网站牟利100元被判刑
站长点评 尼玛不是一两百的问题 而是...
提权干掉360主动防御小程序(mOon)
提权 干掉360主动防御小程序(mOon) 0x01:起因 昨天帮学员...
利用 PHP 扩展模块突破 Disable_functions 执行命令
前言 Php 是一种功能强大且应用非常广泛的脚本语言,Internet 中很多的网站都 是通过 php 架构的。使用 php 自带的 system,exec,passthru,sh...
学员渗透实录二(撸过单子站)
学员渗透实录二(撸过单子站 ) 前几天博客数据掉了不想发了 在线看百度文库把
BlueCMS getip()注射漏洞
BlueCMS getip()注射漏洞 author: cnryan team: bbs.wolvez.org &nb...
渗透DZ官网
00×00 前言 [4FuckerTeam] 小组Rices 和Errorera 同学成功渗透Discuz官网,而且还是在小组成员未知的情况下拿下的
HTTP头注入发现方法(有案例)
0x0:概述 作者:暗月 博客:www.moonsec.com &nb...
68