安全客 - 安全资讯平台

XXE

从XXE盲注到获取root级别文件读取权限

XXE

Web安全

xml

在最近的一次赏金活动中，我发现了一个XML终端，它对XXE漏洞利用尝试给出了有趣的响应。针对这一终端，我没有找到太多的文档记录，只发现了在2016年由一位开发人员做出的记录。

P!chu
2018-12-14 16:30:06 稿费：

+ 200

36795次阅读 3

CTF

湖南第二届大学生网络安全技能竞赛web解题记录

CTF

Web安全

有幸去苟了一次湖南的第二届大学生网络安全技能竞赛，感谢主办方精心准备的一次比赛。这里我分享下当时自己的做题思路,加上赛后的复现记录。

xq17
2018-12-13 10:30:47 稿费：

+ 300

48663次阅读 3

Web安全

如何绕过PHP中被禁用的函数

Web安全

PHP

为了加固系统安全，通常的建议是通过disable_functions选项禁用system、exec、shell_exec以及passthru等函数。然而，最近Twoster在俄罗斯Antichat论坛上公布了一个新的方法，能够绕过这种安全机制。

興趣使然的小胃

2018-12-06 11:38:58 稿费：

+ 150

58059次阅读

漏洞分析

PbootCMS v1.3.2命令执行和SQL注入漏洞

漏洞分析

Web安全

CMS

前几天看到个PbootCMS，然后打算审计一波，网上找了这个cms之前的漏洞，看到有表哥审计过这个文章了，https://bbs.ichunqiu.com/forum.php?mod=viewthread&tid=45649&page=1#pid506915，可能别的表哥也发现了这个漏洞，这里简单说下我的思路。