关注我们

  • 实战|记一次SQL注入过WAF思路分享

    实战|记一次SQL注入过WAF思路分享

    判断注入点输入'--> 报错输入''--> 回显正常可以确定是使用单引号闭合的输入' and '1'='1  --> 回显正常, 可以查询到数据 ...

    昔日 安全文摘 2019.10.25 24957
  • 使用 Ghidra 分析 phpStudy 后门

    使用 Ghidra 分析 phpStudy 后门

    这次事件已过去数日,该响应的也都响应了,虽然网上有很多厂商及组织发表了分析文章,但记载分析过程的不多,我只是想正儿八经用 Ghidra 从头到尾分析下。1 工具和平台主要工具:Kali LinuxGhidra 9.0.4010Ed...

    Xdf 安全文摘 2019.10.25 22411
  • Joomla 3.4.6-RCE漏洞复现

    Joomla 3.4.6-RCE漏洞复现

    0X1 漏洞概述Joomla是一套全球有名的CMS系统,基于PHP语言加上MySQL数据库所开发出来的WEB软件系统,目前最新版本是3.9.12。可以在多种不同的平台上部署并且运行。该漏洞本质上这是一个Session反序列化导致的RCE漏洞...

    skley 安全文摘 2019.10.22 50364
  • 打造不一样的Shfit映像劫持后门

    打造不一样的Shfit映像劫持后门

    本文作者:xiaoYan(贝塔安全实验室-核心成员)实验环境:目标机:Windows7攻击机:Kali Linux演示过程:最近研究留后门姿势发现一个比较有意思的跟大家分享一下,大佬勿喷!0x00 大家一定都知道映像劫持后门,修改注册表...

    老书生 安全文摘 2019.10.22 44266
  • 360Bug Cloud开源漏洞响应平台 正式上线!

    360Bug Cloud开源漏洞响应平台 正式上线!

     360Bug Cloud开源漏洞响应平台——正式上线——- 漏洞提交地址:bugcloud.360.cn- 上线时间:2019.10.18正式上线- 上线活动:2019年11月18日14:00前,注册并提交漏洞审核通过的用户将额...

    Lzers 安全快讯 2019.10.18 69468
  • 数据全裸时代,你的隐私有多容易获取?

    数据全裸时代,你的隐私有多容易获取?

    大家好我是痴海,一位转型做增长的爬虫师,由于工作的缘故,对于身边许多信息都非常敏感。上个月朋友圈有很多人都在晒四六级成绩,有人欢喜有人忧愁,而我却感受到深深的恐惧。2018 年腾讯手机管家在一个报告中公布了一个数据:在 2017 年检测到恶...

    skley 安全文摘 2019.10.12 269483
  • 我背着女朋友,用 Python 偷偷抓取了她的行踪

    我背着女朋友,用 Python 偷偷抓取了她的行踪

    1目 标 场 景有时候女朋友一个人在外面玩耍,问她在哪个地方,就是不告诉我。但是,你又很想知道女朋友的「位置」,这该如何是好?其实你可以这样套路女朋友,假装自己在家很无聊,可以帮她修图,让她微信发原图给你,拿到「微信原图」后,你就可以利用...

    谢小振 安全文摘 2019.10.12 298535
  • 老婆沉迷赌博输了一套房,我顺藤摸瓜端了澳门赌场

    老婆沉迷赌博输了一套房,我顺藤摸瓜端了澳门赌场

    大家好,我是九歌这天,我和往常一样,翻看着粉丝给我发的消息,有一条消息引起了我的留意,这位粉丝的老婆因为迷上了网赌,把买房的一百多万存款全部输干净了按往常来说,我是不会对这种赌博输钱给予帮助,但看他向我如此哭诉,并说不指望找回了那笔钱,只要...

    老书生 安全文摘 2019.10.08 376939
  • 手机抓不到包,解决很简单

    手机抓不到包,解决很简单

    在渗透过程中,需要对每一个参数,每一个接口,每一个业务逻辑构建测试用例,为此,抓包分析是必不可少的一个过程。在PC端,Burpsuite成为了渗透必备的神器,然而,使用Burpsuite有时候抓取不到手机的HTTPS数据。本文通过Charl...

    龙设定 安全文摘 2019.10.08 217488
  • 女友长期半夜不回家,窃听了她手机后得知的结果令我崩溃

    女友长期半夜不回家,窃听了她手机后得知的结果令我崩溃

    大家好 我是九歌我女朋友每天七点就下班了,通常七点半就在家,但是最近这段时间她总是三更半夜才回家,对我态度也极其不耐烦,朋友圈的合照也删了,说有领导看见不太好,可是她以前和我总是甜蜜蜜的,天天说情话,你们看:但最近这段时间的表现令我的内心越...

    Sammi 安全文摘 2019.10.06 536276