安全文章

攻防演练对抗赛之初识文件钓鱼

前言 今年参加了几次攻防演练对抗赛,其它队伍依靠社工结合文件钓鱼得了不少分,自己之前并没有相关知识的积累,因此在这个方面吃了一些亏。 office宏攻击 宏是微软公司为其OFFICE软件包设计的一个特...
阅读全文
代码审计

blue CMS实战(3)

前言:继上一篇文章继续往下写%00截断文件包含根据seay工具的提示,user.php下存在变量,可能存在文件包含漏洞,于是进入到user.php查看代码,很明显的文件包含漏洞,虽然前面加了路径但是可...
阅读全文