tools论坛@imspider写了一款 完美扫描PHP特殊一句话后门 感觉挺漂亮的，博主加入了一些其它规则，目前仅支持php。 可扫描 weevelyshell 生成或加密的shell 及各种变异w...
05月17日55 views评论server
webshell
webshell扫描脚本
05月17日55 views评论server
webshell
05月17日55 views评论server
webshell
dedecms 空间存储型xss分析
123456789101112131415161718else if($fmdo=='moodmsg'){ //用户登录 if($dopost=="sendmsg") { if(!...
05月17日36 views评论xss
安全博客
邮件测试工具
请勿用于非法用途,仅供测试使用 开发此软件初衷:原本一直使用:swaks 工具进行邮件发送测试, 忽然有一天想发送带中文标题的发现乱码(这能忍?),想尝试修改swaks,看了swaks 源码之后放弃了...
05月17日134 views评论html
安全博客
什么是非导出组件的越权访问？开发者必看
Andorid的四大组件Activity，Broadcast Receiver，Service，Content Provider，通过android：exported属性来控制组件是否导出。通常开发者...
05月03日173 views评论android
组件
从一道题到HTTP请求走私
0x00 写在前面首发在先知社区之前一次线上赛，遇到一道Web题，涉及了HTTP请求走私。由于之前未学习过，从而我展开了HTTP请求走私的学习之旅。0x01 HTTP请求走私是什么HTTP请求走私是一...
04月26日42 views从一道题到HTTP请求走私已关闭评论content
http
PC端恶意代码分析Lab14.1-3:IDS标记
通过HTTP请求走私获取Active Directory凭证
译文来源：https://tij.me/blog/harvesting-active-directory-credentials-via-http-request-smuggling。受个人知识所限及...
04月23日63 views通过HTTP请求走私获取Active Directory凭证已关闭评论com
http
FortiGate飞塔防火墙接入GrayLog4.X
点击上方"walkingcloud"关注，并选择"星标"公众号FortiGate飞塔防火墙接入GrayLog4.XGartner 2020 年网络防火墙魔力象限领导者（Leaders）：Palo Al...
04月23日131 views评论content
防火墙
SpringBoot相关漏洞复现 | SEC-GXX
本文主要是参考各路前辈的文章进行的复现，因此部分区域会因为原理不明出现复制粘贴的情况，因此本文会把参考链接方面前面参考链接：1、https://github.com/mpgn/Spring-Boot-...
04月19日194 viewsSpringBoot相关漏洞复现 | SEC-GXX已关闭评论com
https
FreeBuf甲方群话题讨论 | 聊聊企业API安全
安全和开放是互联网世界永恒的话题，其中API扮演着重要的的角色，API的安全可以说是开放与创新的前提。随着API成为越来越多企业访问数据和服务的接入口，由API漏洞引发的安全事件时有发生，不安全的AP...
04月10日15 views评论api
攻击面
Web 应用程序中的 XSS（内容嗅探）漏洞
点击上方蓝字“Ots安全”一起玩耍当 Web 浏览器从 Web 服务器读取响应数据包时，它们会查看响应数据包中的 Content-Type 标头，并相应地读取/解释数据包内容并将其呈现到屏幕上。但是，...
04月10日199 views评论web
xss
应用层WAF绕过
一、引言WAF （Web Application Firewall）即应用防火墙。主要是用于HTTP（S）协议的校验、拦截恶意（攻击）请求，放行正常的业务请求。WAF的类型分为三类：网络层、应用层、云...
04月09日28 views评论php
数据包
8