Foosun DotNetCMS2.0的源码下载地址：【传送门】 在阅读Foosun DotNetCMS2.0代码时，我们发现了这样一处：
11月21日531 views评论加密
字符串
一个文件，百种名称，百种行为：“百家”木马集团分析
近日，腾讯反病毒实验室拦截到一批伪装成客户通知单的木马，该木马会根据自身文件名的不同而进行多种不同的恶意行为，经测试，目前国内的多款杀毒软件尚不能查杀该病毒，多个木马的变种MD5被...
11月21日497 views评论xxx
木马
php中header设置常见文件类型的content-type
在 PHP 中可以通过 header 函数来发送头信息，还可以设置文件的 content-type ，下面整理了一些常见文件类型对于的
11月21日moonsec_com397 views评论php
type
phpmyadmin枚举工具
关于近期曝光的针对银行SWIFT系统攻击事件综合分析
2016 年 2 月孟加拉国央行被黑客攻击导致 8100 万美元被窃取的事件被曝光后，如越南 先锋银行、厄瓜多尔银行等，针对银行 SWIFT 系统的其他网络攻击事件逐...
11月21日535 views评论事件
攻击
各种数据库中的时间延迟技术
Python3编写的CMS漏洞检测工具（含300POC）
*本文原创作者：六翼，本文属FreeBuf原创奖励计划，未经许可禁止转载 最近几年cms在网络空间中占比越来越多，黑客的攻击重心也从传统OWASP10导向通用系统漏洞挖掘，而cms...
11月21日600 views评论poc
漏洞
phar反序列化
phar反序列化 引言 在Blackhat2018，来自Secarma的安全研究员Sam Thomas讲述了一种攻击PHP应用的新 方式，利用这种方法可以在不使用unseriali...
11月21日514 views评论php
漏洞
Bypass UAC的一个实例分析
* 本文原创作者：zzz66686，本文属FreeBuf原创奖励计划，未经许可禁止转载 关于Bypass UAC这个主题，早已有了很多很成熟的方法，但普遍是以demo的形式出现，让...
11月21日429 views评论bypass
实例
CodeIgniter框架内核设计缺陷可致任意代码执行
phpstorm Xdebug phpstudy 动态调试php搭建
phpstorm X debug phpstudy 动态调试php搭建 关于这方面的文章网上挺多的。很多时候都无法搭建成功。
11月21日moonsec_com664 views评论php
phpstudy
利用mysql general log 写shell 可行性简要分析
0×01 前言: 实际渗透 过程中,我们很可能会遇到这样的情况,明明是正儿八经的mysql root 权限,但实际利用into outfile写shell...
11月21日666 views评论mysql
shell
1156