安全文章

实战|记一次文件上传绕过

hello 大家好给大家介绍接口上传绕过，同事发来一个网站说有很多漏洞于是故事就由此拉开（由于网站漏洞还未修复，敏感信息全打马赛克，仅提供绕过思路）网站有登录界面，用同事发来的账号密码直接登录进入后发...
admin 05月15日30 views评论漏洞 网站
阅读全文
安全文章

git数据泄露

漏洞介绍Git是一个可以实现有效控制应用版本的系统，当大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。漏洞危害攻击...
admin 05月15日24 views评论数据泄露 漏洞
阅读全文