一般大家都关注WordPress，毕竟用户量巨大，而国内的Typecho作为轻量级的博客系统就关注的人并不多。Typecho有很多借鉴WordPress的，包括兼容的xmlrpc接口，而WordPre...
04月20日安全博客4 views评论param
params
WordPress和Typecho xmlrpc漏洞
04月20日安全博客4 views评论param
params
04月20日安全博客4 views评论param
params
JWT基础知识及攻击方式详析
前言01JWT（Json Web Token）是一种用于在网络应用之间安全地传输信息的开放标准。它通过将用户信息以JSON格式加密并封装在一个token中，然后将该token发送给服务端进行验证，从而...
04月18日8 views评论jwt
加密算法
Typecho 反垃圾评论原理和 Python 模拟
最近在看 Typecho 的时候，在页面中发现了这样一段奇怪的代码 var _FKbCJ = //'l' 'l'+//'h' 'df'+'f'//'pga' +'6a4'//'ZR' +'ff0'//...
04月04日安全博客2 views评论substr
typ
博客的主题Typecho-Tuuu开源啦！
预览地址：www.hackersb.cn Github地址：https://github.com/Strikersb/Typecho-Tuuu 友情链接友情链接插件使用的是Links 创建友情链接页面...
04月04日2 views评论links
友情链接
Typecho 反序列化漏洞导致前台getshell
最早知道这个漏洞是在一个微信群里，说是install.php文件里面有个后门，看到别人给的截图一看就知道是个PHP反序列化漏洞，赶紧上服务器看了看自己的博客，发现自己也中招了，相关代码如下： 然后果断...
04月04日8 views评论filter
反序列化漏洞
红队手册[2]——心脏滴血(Heartbleed)
感谢师傅 · 关注我们由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~攻其无备，出其不意。免责声明我们发布的内容仅作为测试和学习交流，禁止用于...
03月10日11 views评论pay
typ
JWT的认证bypass
扫码领资料获网安教程通过PortSwigger上的JWT关卡来浅析学习下JWT token认证的绕过。BurpSuite中有一个JWT Editor Keys插件可以用来识别使用JWT认证的包，安装好...
02月09日10 views评论bypass
jwt
JWT攻防指南
简单介绍JWT(JSON Web Token)是一种用于身份认证和授权的开放标准，它通过在网络应用间传递被加密的JSON数据来安全地传输信息使得身份验证和授权变得更加简单和安全，JWT对于渗透测试人员...
10月25日14 views评论jwt
payload
bugku 渗透测试2
建议大家把公众号“鹏组安全”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】即可。靶场地址：https://c...
09月12日28 views评论private
渗透测试
Typecho(最新1clickRCE复现)
typecho(1clickRCE复现)ZAC安全#2023# 今天看到typecho公开了一个xss，今天简单复现一下顺便说一下rce，还是经典...
06月06日31 views评论rce
xss