<?='$_GET[1]'?>http://localhost:8000/rce.php?1=id这个payload可以被用来反映在web应用程序的很多文件中1、在元数据中 2、...
02月04日84 views评论php
代码
PHP实现代码执行的最短Payload
02月04日84 views评论php
代码
02月04日84 views评论php
代码
PHP实现代码执行的最短Payload
<?='$_GET[1]'?>http://localhost:8000/rce.php?1=id这个payload可以被用来反映在web应用程序的很多文件中1、在元数据中 2、...
02月04日100 views评论php
代码
PHP实现代码执行的最短Payload
<?='$_GET[1]'?>http://localhost:8000/rce.php?1=id这个payload可以被用来反映在web应用程序的很多文件中1、在元数据中 2、...
02月03日88 views评论php
代码
某CMS-5.0.190111后台代码执行（CVE-2019-7580）
0x00 环境搭建首先去thinkcmf下载5.0的最新版https://github.com/thinkcmf/thinkcmf/archive/5.0.190111.zip切换到web根目录下，比...
01月31日90 views评论代码
代码执行
如何避免开源安全噩梦？
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士开源软件存在多个高级别安全问题。最近，一名心怀不满的开发人员提交了故意修改的faker.js 和 colors.js 软件包版本，导致依赖...
01月30日71 views评论代码
安全
关于网传VueJS漏洞浅析
过分的自大就是可悲的。言归正传，说一下这个事情。首先，这个文件来源于国家某网络安全部门，属于涉密的，以纸质发函形式下发，这就是为什么你看不到红头文件，按照规定，人行还有微信截图发送的人违规了，当然，我...
01月26日370 views评论代码
漏洞
阿里 P9 揭秘：大厂裁员的“潜规则”
随着头部大厂市值的下跌，互联网行业急需新的突破，但是转型迎来的第一步却是：巨量裁员。 ▲资料源于脉脉 导致这一现象的根本原因是：移动互联网已步入成熟期，企业都在做存量，大规模人力驱动正在转向高科技驱动...
01月23日310 views评论代码
企业
【创宇小课堂】渗透测试-XSS漏洞
定义跨站脚本（英语：Cross-site scripting，通常简称为：XSS）是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许攻击者将恶意代码注入到前端网页上，其他用户在浏览网页时就会执...
01月20日540 views评论xss
攻击者
Git常用命令大全
View-702: Weaknesses Introduced During Implementation
View-702: Weaknesses Introduced During Implementation ID: 702 Type: Implicit Status: Incomplete Obje...
01月14日CWE(弱点枚举)63 views评论cwe
代码
View-701: Weaknesses Introduced During Design
View-701: Weaknesses Introduced During Design ID: 701 Type: Implicit Status: Incomplete Objective Th...
01月14日CWE(弱点枚举)58 views评论cwe
代码
View-678: Composites
View-678: Composites ID: 678 Type: Implicit Status: Draft Objective This view displays only composit...
01月14日CWE(弱点枚举)89 views评论cwe
代码
82