最近在玩dz7.2注入漏洞，遇到一部署modsecurity防火墙站点，表示人品不给力，简单绕过思路如下 获取数据库版本： faq.php?action=grouppermission&gid...
04月02日178 views评论modsecurity
绕过
Modsecurity 防火墙简单绕过实战
04月02日178 views评论modsecurity
绕过
04月02日178 views评论modsecurity
绕过
Root后绕过支付宝、QQ密码，这种手机APP访问密码的绕过问题，说明设计很low？
这种手机APP访问密码的绕过问题，是否说明设计很low？ 疯狗 (你在乌云这么叼，你家人知道么？) | 2014-04-23 16:52 源自 root很危险！安卓QQ/支付宝密码可被绕过 这么一篇文...
04月02日72 views评论app
绕过
CTF—命令执行总结
沙漏安全团队欢迎真正热爱技术的你！前言：最近遇到了好多命令执行的web题，这就来总结一下这方面的知识！！绕过姿势总结空格绕过常见的绕过符号有：$IFS$9 、${IFS} 、%09(php环境下)、 ...
04月02日366 views评论php
shell
利用php新特性过静态查杀
最近在研究webshell免杀，抽出心得的一个新颖的点。原因是突然想到既然php7.1不能利用可变函数的assert，那就利用php7的新特性来绕过查杀正则，最终绕过某盾和“某d0g”。实验环境在7....
03月26日37 views评论php
绕过
disable_functions的绕过+目录突破+提权
0x00正常的操作拿到webshell，在虚拟终端里输入命令都没有反应在phpinfo里找到disable_functions函数，发现很多命令都被禁用了。0x01绕过disable_function...
03月16日375 views评论shell
绕过
黑客共享了绕过支付卡的3D安全协议
攻击者一直不断在探索和记录新方法，以绕过用于授权在线卡交易的3D安全（3DS）协议。3D－Secure（Three-Domain Secure）支付验证服务（简称3DS）是VISA和万事达国际组织（ ...
03月08日82 views评论安全
绕过
黑客共享绕过3D安全支付卡的方法
更多全球网络安全资讯尽在邑安全网络罪犯一直在探索和记录新方法，以绕过用于授权在线卡交易的3D安全（3DS）协议。地下论坛上的讨论为如何通过将社会工程学与网络钓鱼攻击相结合，如何绕过安全功能的最新变体提...
03月05日324 views评论安全
版本
Rockwell Automation的PLC存在身份验证绕过漏洞；印度Zee5再次数据泄露，涉及900万用户的PII
维他命安全简讯01星期一2021年03月【安全漏洞】Rockwell Automation的PLC存在身份验证绕过漏洞Amazon Alexa中存在可绕过审核流程的漏洞【数据泄露】印度Zee5再次数据...
03月01日174 views评论漏洞
身份验证
WAF绕过拍了拍你
前言一个安静的下午，和往常一样，逛着各大安全论坛，翻看新出的漏洞资讯，等待着下班。然而，一声不同寻常的微信消息提示音突然在我耳边响起。我立马打开微信看看是谁在这个时候找我。妹子的要求不敢拒绝，身为菜鸡...
02月22日203 views评论waf
web
红队技巧：绕过ESET_NOD32抓取密码
0x01 前言冷逸老哥这篇文章中提到的虽说一个老方法，但也算是一种新的利用姿势，可以用来绕过安全防护软件对rundll32等敏感操作行为的拦截。0x02 正文聊一聊绕过ESET_NOD32抓取密码的方...
02月18日216 views评论windows
绕过
通过HTTP协议特性绕过安全设备
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
02月07日231 views评论http
技术
waf的识别与绕过（不断补充）
0x00 前言我们在渗透测试的过程中，一般大型的网站都会有waf等安全设备，对于我这种脚本小子来说，一下子就“萎了”，所以这里记载下常见的waf，以及一些常见的绕过方式，相关资料收集于互联网，如有侵权...
02月07日879 views评论waf
绕过
18