function - 第 5 | CN-SEC 中文网

安全文章

WordPress 4.7.0-4.7.1 内容注入漏洞分析

WordPress 4.7.0-4.7.1 REST API权限验证绕过，攻击者可利用该漏洞修改文章内容，并通过XSS实施进一步攻击，在一定条件下可写入webshell。Patchhttps://gi...

05月18日330 views评论

阅读全文

在线c段查询小工具

<?php function getIp($url) { $data = file_get_contents("http://www.ip138.com/ips138.asp?ip={$url}...

05月17日安全博客270 views已关闭评论

阅读全文

安全博客

xss自动化内网渗透

利用xss或者社工让对方点我的链接，然后利用js自动化攻击内网redis,利用redis写任务计划批量反弹shell。js扫内网6379不太好实现，就不进行端口探测了，直接对整个网段执行一遍exp利用...

05月17日53 views已关闭评论

阅读全文

安全博客

某CTF 2017

WEB 抽奖呗源碼大法 view-source:http://xxx/ 可疑文件 http://xxx/js/jQuery.js AAENCODE & decode aadecode - D...

05月17日61 views评论

阅读全文

PHP 扩展开发(VS2012)小记

生成扩展模板人性化的PHP项目组给出了一个模板，也就是ext目录下的skeleton 其实我们可以直接COPY过来用的，网上很多方法都是去执行sh脚本ext_skel或者php脚本ext_skel_...

05月17日安全博客16 views评论

阅读全文

安全博客

PHP类继承与全局变量组合造成的漏洞分析

某CMS改动后又给自己挖坑了 0x00 起因组里的师弟在学习代码审计时遇到了某CMS的一个XSS漏洞，问题在于老版本是没有这个漏洞的，而且看起来也调用了相关的过滤函数，但是XSS还是触发了。经过讨论...

05月17日47 views评论

阅读全文

安全博客

2014 360hackgame writeup

Ox00扯扯蛋 360网络攻防hackgame开荒记，自己做的一些题，中间有一些是领先的，也算开荒吧，就叫开荒记吧，自己的脑洞也比较大，有的题各种想法就是容易想歪了，思路一跑偏就肯定做不出来了，所以做...

05月17日57 views评论

阅读全文

批量域名转ip及相关信息

功能描述：将大量的域名转换成ip 按ip排序并获取服务器基本信息使用场景：如某个大型网络我们获取了数千子域名有多个网段我们通过ip 以及服务器基本信息判断域名所对应的网段及所采用的 Web...

05月17日安全博客110 views评论

阅读全文

安全博客

wordpress 用户枚举，爆破工具

欢迎对该工具进行修改优化，转载请注明原作者，写代码不易。为什么不用wpscan? 闲着蛋疼写着玩。核心代码 12345678910111213141516171819202122232425262...

05月17日54 views评论

阅读全文

安全博客

qq空间某被利用的xss分析

今天听说有些人在点击了几个花千骨的广告视频后，自己的qq空间里面就被莫名其妙的分享了一些广告，还自动添加了好友。怀疑是qq空间的xss或者csrf。在对那几个视频页面进行分析后没有发现什么可疑的代码...

05月17日63 views评论

阅读全文

flash被跨域调用导致的安全风险

flash也是可以和js一样动态的请求和加载，类似这样 a.com上的a.swf var myLoader:Loader = new Loader(); var url:URLRequest = ne...

05月17日安全博客33 views评论

阅读全文

关于浮点运算

浮点运算是不精确的，对于这个，我最初的印象大致是来自c语言的这个代码 #define EPSILON 0.0000001 //根据精度需要 if(fabs(fa - fb) < EPSILON)...

05月17日安全博客28 views评论

阅读全文

WordPress 4.7.0-4.7.1 内容注入漏洞分析

在线c段查询小工具

xss自动化内网渗透

某CTF 2017

PHP 扩展开发(VS2012)小记

PHP类继承与全局变量组合造成的漏洞分析

2014 360hackgame writeup

批量域名转ip及相关信息

wordpress 用户枚举，爆破工具

qq空间某被利用的xss分析

flash被跨域调用导致的安全风险

关于浮点运算

在线咨询

微信