* 本文原创作者：肥肥草，本文属FreeBuf原创奖励计划，未经许可禁止转载
11月21日760 views评论linux
root
国产ImXSS工具开源发布（附设计文档）
国产ImXSS工具开源发布（附设计文档） 一、前言 ImX SS是国内首套Java研发的Xss跨站脚本测试平台。ImXSS前身是XssAPP，秉承高效、快速、稳定、易用...
11月21日420 views评论xss
开源
【野驴原创】一次基于XSS的刷票实践
最近更新的过WAF(防火墙教程)
“百家”木马集团第二弹：冒领数字签名
前段时间，腾讯反病毒实验室曝光了一批通过文件名控制木马行为的“百家”木马[1]，该木马存在于某些安全软件白名单中，随后我们对该木马进行深入的分析挖掘，发现了其另一种入白方式——冒领...
11月21日519 views评论数字签名
木马
Foosun DotNetCMS2.0登录绕过漏洞
一个文件，百种名称，百种行为：“百家”木马集团分析
近日，腾讯反病毒实验室拦截到一批伪装成客户通知单的木马，该木马会根据自身文件名的不同而进行多种不同的恶意行为，经测试，目前国内的多款杀毒软件尚不能查杀该病毒，多个木马的变种MD5被...
11月21日497 views评论xxx
木马
php中header设置常见文件类型的content-type
在 PHP 中可以通过 header 函数来发送头信息，还可以设置文件的 content-type ，下面整理了一些常见文件类型对于的
11月21日moonsec_com397 views评论php
type
phpmyadmin枚举工具
关于近期曝光的针对银行SWIFT系统攻击事件综合分析
2016 年 2 月孟加拉国央行被黑客攻击导致 8100 万美元被窃取的事件被曝光后，如越南 先锋银行、厄瓜多尔银行等，针对银行 SWIFT 系统的其他网络攻击事件逐...
11月21日538 views评论事件
攻击
各种数据库中的时间延迟技术
Python3编写的CMS漏洞检测工具（含300POC）
*本文原创作者：六翼，本文属FreeBuf原创奖励计划，未经许可禁止转载 最近几年cms在网络空间中占比越来越多，黑客的攻击重心也从传统OWASP10导向通用系统漏洞挖掘，而cms...
11月21日600 views评论poc
漏洞
65