前言 最近想着提升一下审计代码的能力，于是找了一些小众的CMS系统来审计一下，希望可以在审计过程中对MVC设计模式的程序有更深的理解，本文挑选了一个小众的影视管理系统LFCMS，下载地址见文末 漏洞分...
06月08日425 views评论代码
漏洞
LFCMS的一次审计
06月08日425 views评论代码
漏洞
06月08日425 views评论代码
漏洞
PHP代码审计
代码审计结合黑盒和白盒的方法。这里多数地方是先黑盒，发现问题之后，审计代码问题在哪以及如何解决。白盒包括使用自动化代码审计工具定位可控变量，进而逐个排查变量传入函数是否有安全问题。 &nbs...
05月14日712 views评论代码
目录
Mao10CMS v3.1.0存储型xss
DoubleAgent技术：任意进程下代码注入与权限维持
概述 本文披露一种全新的0day技术，用于代码注入和权限维持。 影响范围 Windows的所有版本（windows xp到windows 10） 所有windows架构（x86和x...
01月01日566 views评论windows
代码
08cms SQL注入漏洞分析及利用EXP
摘自：http://www.unhonker.com/bug/1387.html汽车的:/include/paygate/alipay/pays.phpEXP： &nbs...
12月31日432 views评论php
代码
齐博CMS splitword.php后门解密
谨慎能捕千秋蝉（一）——XSS
Github上敏感信息泄露 众多厂商躺枪
0x01 科普: Git 是一个分布式的版本控制系统，最初由Linus Torvalds编写，用作Linux内核代码的管理。在推出后，Git在其它项目中也取得了很大成功，尤其是在R...
11月21日587 views评论github
代码
ThinkPHP 框架SQL注入技术分析
4月12号，ThinkPHP官方团队发布“ThinkPHP5.0.17&5.1.9版本发布——包含安全更新”通知，提醒用户第一时间更新框架版本，在这次更新中，包含了对由36...
11月21日377 views评论thinkphp
代码
逆向工程学习第三天--另外一个ShellCode
上周自己打造的添加用户的shellcode太长，不过当时主要目的是为了锻炼手动asm，熟悉一些复杂的参数类型如何手动进行构造，然后通过堆栈传递。
11月21日374 views评论shellcode
代码
Reflector+Reflexil 修改编译后的dll/exe文件
不知道大家有没有这样的经历：现场实施时测试出一个bug，明明知道某个dll/exe文件只要修改一二行代码即可，但手头没有开发环境，紧急情况下，可以用reflector + refl...
11月21日448 views评论代码
文件
新书推荐：代码审计：企业级web代码安全架构
82