安全文章

一次白名单绕过分析

0X0 前言 文件上传获取服务器权限,一般分为黑名单,以及白名单上传至于是否解析这就是后话了,其中黑名单,见名知其意不允许上传的文件后缀,主要表现于服务器不允许上传在黑名单数组内的后缀文件,主要探测手...
阅读全文
安全工具

工具 | 临兵

注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介临兵漏洞扫描系统是对Web中间件和Web框架进行自动化渗透的一个系统...
阅读全文