Caldow

2022-09-24_(-ω-`_)⌒)_阅读(561)评论(0)

原文链接：http://avfisher.win/archives/676 0x00 前言 作为一个安全从业人员，在平常的工作中总是需要对一些web系统做一些安全扫描和漏洞检测从而确保在系统上线前尽可能多的解决了已知的安全问题，更好地保护我...

2022-09-24_(-ω-`_)⌒)_阅读(248)评论(0)

原本以为只是腾讯某站点实现的问题，后面黑哥提醒我看源码中 Github 地址，才发现是开源的 MDwiki 通用系统。（MDwiki 是一个完全使用 HTML5/Javascript 技术构建，完全运行在客户端的 Wiki/CMS 系统。无...

2022-09-24_(-ω-`_)⌒)_阅读(408)评论(0)

0x00 说明 1.脚本仅供测试，切勿用于非法用途，非法使用造成的一切后果由自己承担，与本作者无关。 2.爆破身份证号需要知道一定的信息和appkey。 0x01 演示 测试输入： 生成结果： 0x02 下载 https://github....

2022-09-24_(-ω-`_)⌒)_阅读(217)评论(0)

PHP常见危险函数 passthru() 功能描述：允许执行一个外部程序并回显输出，类似于 exec()。   危险等级：高 exec() 功能描述：允许执行一个外部程序（如 UNIX Shell 或 CMD 命令等）。   危险等级：高 ...

2022-09-24_(-ω-`_)⌒)_阅读(252)评论(0)

第一篇架构层绕过WAF 0x00 前言 许多朋友在渗透测试中因为遇到WAF而束手无策，本人应邀，与godkiller一同写下此文，希望能够对许多朋友的问题有所帮助。 此系列一共分为五篇文章，分别如下： 一、架构层绕过WAF l CDN WA...

2022-09-24_(-ω-`_)⌒)_阅读(226)评论(0)

0×01 前言： 这个议题呢，主要是教大家一个思路，而不是把现成准备好的代码放给大家。 可能在大家眼中WAF（Web应用防火墙）就是“不要脸”的代名词。如果没有他，我们的“世界”可能会更加美好。但是事与愿违。没有它，你让各大网站怎么活。但是...

2022-09-24_(-ω-`_)⌒)_阅读(202)评论(0)

2022-09-24_(-ω-`_)⌒)_阅读(197)评论(0)

一个不小心就打了个广告，欢迎各位大佬讨论、支招。

2022-09-24_(-ω-`_)⌒)_阅读(420)评论(0)

Author：lshack 网文很多，这里总结整理一篇，此敬系列作者们，引用如下： 最火的《浅谈CSRF攻击方式》 圈内科普文1《CSRF简单介绍及利用方法 | WooYun知识库》 圈内科普文2《邪恶的CSRF | WooYun知识库》 ...

2022-09-24_(-ω-`_)⌒)_阅读(736)评论(0)

漏洞分析 我们先看漏洞触发点：在/Application/Weibo/Controller/ShareController.class.php中第20行： public function doSendShare(){         $aC...