安全新闻

2021 年最佳道德黑客认证

前情提要黑客并不一定只是对代码有深入的了解，正义的黑客是一个关于享受挑战和解决问题的职业。 虽然在工作之前了解计算和网络的基本知识是在网络安全领域取得成功的关键组成部分，但工作机会会因您的兴...
admin 07月20日225 views评论漏洞 黑客
阅读全文
SecIN安全技术社区

"白话"PHP文件包含漏洞

前言 本文并未打算向读者介绍更多更新的利用手法或前沿技术(感觉大牛实在太多，自己还是先继续学习吧)，写本文的目的是为了帮打算进入安全的小伙伴通过文件包含漏洞的引子理清一些基本但重要的概念，并介绍一些自...
admin 07月18日78 views"白话"PHP文件包含漏洞已关闭评论文件 漏洞
阅读全文
SecIN安全技术社区

CNVD-2018-24942复现

ThinkPHP5 远程代码执行漏洞 漏洞描述 **ThinkPHP5 存在远程代码执行漏洞。该漏洞由于框架对控制器名未能进行足够的检测，攻击者利用该漏洞对目标网站进行远程命令执行攻击。 ** Thi...
admin 07月18日223 viewsCNVD-2018-24942复现已关闭评论代码执行 漏洞
阅读全文
安全闲碎

网络防护与反入侵

逻辑漏洞因为最近接触的逻辑漏洞挺多的，所以想把自己的个人在实战中的经验总结一下，可能总结的不全，但是都是我自己实战中遇到的。因为逻辑漏洞是那些扫描器扫不出来的，所以挖起来会比较轻松，像那些注入基本都被...
admin 07月18日110 views评论漏洞 验证码
阅读全文