后缀名 | CN-SEC 中文网

安全文章

上传绕过WAF姿势与防御漫谈

*本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担今天就聊聊关于上传绕过WAF的姿势，WAF(Web Application Firewall)简单的来说就是执行一系列针对HTTP...

12月07日95 views评论

安全文章

文章作者：yzcxld 原文地址：https://xz.aliyun.com/t/10515才开始本来是项目碰到的，结果闹了乌龙。刚好有其他的平台，就总结一下用到的方法和思路。参考链接：h...

11月23日69 views评论

安全文章

转载One Thief文件上传漏洞可以说是日常渗透测试用得最多的一个漏洞，因为用它获得服务器权限最快最直接。但是想真正把这个漏洞利用好却不那么容易，其中有很多技巧，也有很多需要掌握的知识。俗话说，知己...

08月02日117 views评论

该代码使用白名单机制验证，按道理说白名单一般都是比较安全的。但是问题就出现在验证的过程那里，验证后缀名使用的是正则preg_match方法只要我们构造的后缀名中包含白名单机制里面的后缀名即可成功上传...

04月03日lcx187 views评论

逆向工程

杂项介绍Miscellaneous简称MISC，意思是杂项，混杂的意思。杂项大致有几种类型：1.隐写2.压缩包处理3.流量分析4.攻击取证5.其它本篇主要介绍杂项基础题目的知识点以及解题思路。0×00...

03月27日125 views评论

安全文章

本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担!今天就聊聊关于上传绕过WAF的姿势，WAF(Web Application Firewall)简单的来说就是执行一系列针对HTTP...

01月18日137 views评论

12月31日漏洞时代2,384 views评论