半夜发烧睡不着，看到一个有意思的类CTF的题目，就看了下。 https://www.notsosecure.com/vulnerable-docker-vm/ 可以下载一个虚拟机镜像，导入后开机会提示...
05月17日29 views评论docker
writeup
Vulnerable Docker VM WriteUp
05月17日29 views评论docker
writeup
05月17日29 views评论docker
writeup
重复 prepare 带来的 WordPress 注入漏洞分析
原文比较乱，重新整理和总结了一下 https://medium.com/websec/wordpress-sqli-bbb2afcc8e94 https://medium.com/websec/wor...
05月17日安全博客13 views评论安全博客
注入漏洞
使用树莓派 Zero 实现带回显的新型 Bad USB
某天小黑以修理网络的名义潜入某公司办公室，想窃取一位运维台式机上的某个私钥文件，根据之前的信息收集，该公司电脑不能连接外网，而且有 DLP 产品监控的 agent，插入优盘后会提示，如果向优盘复制文件...
05月17日32 views评论linux
安全博客
测试驱动文档在后端 API 开发中的实践
很多人了解过 Python 的 doctest，是从注释中写测试，我们现在反向思维，从测试生成文档。 现状 在开头有必要说明一下现在后端 API 的开发模式，这样才能更好的理解遇到的问题。 框架: D...
05月17日安全开发6 views评论api
安全博客
最近写后端遇到的几个问题
数据库 id 字段溢出 某个系统，突然数据库无法插入数据，报错如下 [2017-04-22 23:17:55] - [ERROR] - [utils.api.api:146] - integer ou...
05月17日安全博客19 views评论csrf
安全博客
前端 MVVM 框架可能出现的安全问题
这些年，AngularJS、React 和 Vue.js 算是前端框架中比较热门的，相对于 jQuery 等框架，有一些不太一样的可能出现问题的点，当然都是集中在 XSS 上。 模板注入 类似后端模板...
05月17日27 views评论xss
安全博客
Python 模板字符串与模板注入
这几年比较火的一个漏洞就是 jinjia2 之类的模板引擎的注入，通过注入模板引擎的一些特定的指令格式，比如{{1+1}}而返回了2得知漏洞存在。实际类似的问题在 Python 原生字符串中就存在，尤...
05月17日安全博客35 views评论python
安全博客
PWNHUB Web第一题writeup
题目地址 http://54.223.46.206:8003/ 首先在HTTP头中可以看到 Server:gunicorn/19.6.0 Django/1.10.3 CPython/3.5.2，引用的...
05月17日安全博客44 views评论name
web
Django CSRF 防护绕过漏洞分析
原始漏洞链接 https://hackerone.com/reports/26647 使用 Google Analytics 进行 Cookie 注入 Google Analytics 会设置这样的 ...
05月17日安全博客18 views评论com
安全博客
Just Rock It 2016
大量高清原图和视频，流量党谨慎点开 第一次听五月天的歌应该就是在大一了，某舍友弹吉他会的为数不多的曲子之一。 四年后，五月天在北京鸟巢开演唱会，我也毕业了工作了，就热情满满的去参加了~ （更多&hel...
05月17日16 views评论strcpy
安全博客
Redis和SSRF
你以为bind了127.0.0.1就安全了么？ 本地写文件 这个爆出来很久了。原理就是利用Redis的数据持久化。设置持久化文件的名称和路径，然后在Redis中写入文件内容，给Redis发送持久化的命...
05月17日安全博客36 views评论ssrf
安全博客
Python urllib HTTP头注入漏洞
已经发在了乌云知识库 http://drops.wooyun.org/papers/16905 总览 Python的urllib库（在Python2中为urllib2，在Python3中为urllib...
05月17日安全博客168 views评论http
攻击者
29