全部 - 推荐的文章 - 第38页 - 奇安信攻防社区

实战审计某云黑系统

临近期末，在复习之余偶尔有些枯燥无味，遂想找点小系统审计波玩玩。这不，在某资源网上看到个云黑系统，就下载下来玩玩。

0
2
YanXia
发布于 2021-07-06 18:11:27
阅读 ( 10680 )

web渗透---windows内网渗透

不同的操作系统可能存在版本漏洞、中间件漏洞、组件漏洞、端口服务漏洞等，在渗透测试的过程中可以通过信息收集来获取思路。

1
2
和风
发布于 2021-07-06 11:47:16
阅读 ( 11470 )

内网信息收集

# 内网信息收集 ## 简介在渗透测试中信息收集的深度与广度以及对关键信息的提取，直接或间接的决定了渗透测试的质量，所以信息收集的重要性不容小觑，看得懂并不代表会，不如自己实操一遍，...

10
2
Honeypot
发布于 2021-11-04 15:12:32
阅读 ( 16095 )

PHP反序列化漏洞这么学（细）！

3
2
yggcwhat
发布于 2021-07-03 20:39:27
阅读 ( 12446 )

米拓cms

Metinfocms命令执行前话：米拓企业建站系统是一款由长沙信息科技有限公司自主研发的免费开源企业级CMS，该系统拥有大量的用户使用，及对该款cms进行审计，如果利用CNVD-2021-01930进行进一...

2
2
N1eC
发布于 2021-06-30 12:32:00
阅读 ( 11125 )

某国外旅游cms代码审计——适合初学者练手

2
2
c0nfig
发布于 2021-06-30 01:33:11
阅读 ( 10132 )

MySQL之SQL-Column-Truncation(长字符截断)

#1.介绍 mysql超长字符截断又名为“SQL-Column-Truncation”。在mysql中的一个设置里有一个`sql_mode`选项，当`sql_mode`设置为default 时，即没有开启`STRICT_ALL_TABLES`选项或者`TRADITIO...

2
2
Johnson666
发布于 2021-06-24 21:18:51
阅读 ( 9554 )

Phone Shop Sales Management System任意密码登录越权查看所有用户信息

日常测试

1
2
xingshen
发布于 2021-06-23 11:15:17
阅读 ( 8696 )

Web安全---cms指纹识别

**一、前言** CMS指纹识别：指纹识别是将识别对象的指纹进行分类对比从而进行判别，就像是人的指纹一样，不会出现一模一样的指纹，从而通过每个对象的不同特征来识别对象的归属。这里的指纹识...

3
2
和风
发布于 2021-06-22 17:37:29
阅读 ( 17428 )

DIY 苹果无线充电绕过手机充电认证（I）

这篇文章主要讲述从电路层面解析、复刻整个无线充电过程。希望可以为奋斗在破解无线充电协议的大佬们提供一些启发。同时，讲述一种纯硬件方法。

0
2
Mori
发布于 2021-07-28 09:39:32
阅读 ( 12941 )

多家防火墙设备存在信息泄露漏洞安全通告

近日，奇安信攻防社区收到多家安全厂商防火墙、上网行为管理设备存在信息泄露漏洞，攻击者可以通过审查网页源代码获取到用户账号和密码，导致管理员用户认证信息泄露。通过该漏洞，恶意攻击者可获取管理员账户密码，登陆该设备，从而控制防火墙或上网行为管理设备。奇安信攻防社区已报送部分厂商，因影响设备广，影响范围大，建议广大客户自查并联系厂商进行漏洞修复。