最近,X shell远程终端工具发现被加入了恶意代码,目前官方就此事也做出了回应,要求使用者尽快下载最新版本。在此次事件中,一种作恶手法引起了安全分析人员的注意,那就是通过DNS协...
Squid远程拒绝服务漏洞分析
简介】 Squid Cache是HTTP 代理服务器软件。Squid用途广泛的,可以作为缓存服务器,可以过滤流量帮助网络安全,也可以作为代理服务器链中的一环,向上级代理转发数据或直...
WEB安全第七章exp编写二
WEB安全第七章exp编写二 POST注入exp编写 上一篇 WEB安全第七章exp编写一 简单的exp编写 编写的exp比较简单,这一篇将会提高难度,将会编写复杂一些的exp。
Hack Redis via Python urllib HTTP Header Injection
在今年6月BLINDSPOT披露了Python urllib http头注入漏洞:http://blog.blindspotsecurity.com/2016/06/advisor...
FineCMS SYS_KEY未初始化导致任意文件写入
起初我以为这个sys_key是随机生成的.然后我本地和vps上发现都是一样的.最后去看了下源码发现没有生成这个值的地方.最后的最后看了开源的地址http://git.oschina...
WEB安全第七章exp编写一
WEB安全第七章exp编写 一 简单的exp编写 在 https://www.exploit-db.com/ 漏洞库里面 每天都可以很多新的漏洞发布。可是新的漏洞很多漏洞发布者 ,...
14亿邮箱泄露密码明文处理脚本
图一 图二: 脚本下载 14.rar 本博客因为经常被拦截。现推荐一个博客 https ://www.92moon.com/ 原创优先会在这里发表。
PageAdmin CMS最新版SQL注入(官方DEMO测试)
PageAdmin CMS 最新版SQL 注入 #1 一个越权 /e/master/build_static.aspx #2 注入点
PageAdmin CMS最新版SQL注入(官方DEMO测试)
PageAdmin CMS 最新版SQL 注入 #1 一个越权 /e/master/build_static.aspx #2 注入点
phpMyAdmin SQL注入漏洞(CVE-2016-5703)分析
0x00.影响版本 Version 4.6.x (<4.6.3) Version 4.4.x (<4.4.15.7)
OrientDB <=2.22 代码执行
关于OrientDB OrientDB是一个分布式图形数据库引擎,具有文档数据库的灵活性,一体化的产品。第一个也是最好的可升级,高性能,可操作的NoSQL数据库。
通用文件扫描器scan_bak.py
这个脚本主要针对 网站目录和文件进行备份扫描。 例如 index.php 会扫描 index.php.bak这类的文件,目录 例如 xxx.com/data 它就会这样...
1156