安全闲碎

信息泄漏篇

作者：Ms08067安全实验室核心 cong1984  1、robots.txt泄漏敏感信息漏洞情况信息：搜索引擎可以通过robots文件可以获知哪些页面可以爬取，哪些页面不可以爬取。Rob...
admin 03月17日35 views评论文件 网站
阅读全文
安全闲碎

SSH日志审计脚本优化

在实际用的时候，感觉体验不怎么样，后来仔细想了一下， 觉得少了点什么东西，于是就加上了一个检测爆破是否成功的功能，这样就更直观的发现问题了 我还把失败的记录改成了，如果超过10条，那么不显示了，太多了...
admin 02月06日8 views评论file 代码
阅读全文
代码审计

一道CTF来审计学习PHP对象注入

前言从一道CTF来审计学习PHP对象注入，由功能的分析到漏洞的探测、分析和利用。考点PHP对象注入、代码审计、序列化分析信息收集题目上来给了一个文件上传的服务，没有直接去测试，对网站进行敏感信息收集，...
admin 12月01日404 views评论ctf php
阅读全文