安全客 - 安全资讯平台

CTF

命令执行与代码执行的小结

CTF

Web安全

总结了一下在ctf里经常遇到的命令执行和代码执行的利用点。

Yang1k
2018-10-20 09:30:56 稿费：

+ 300

22847次阅读

Web安全

从CVE-2018-8495看PC端url scheme的安全问题

Web安全

URL Scheme

cve-2018-8495

本文受 CVE-2018-8495 漏洞的启发，以学习的目的，针对 PC 端 url scheme 的安全问题进行了分析研究。

知道创宇

2018-10-19 17:55:43

20691次阅读

Web安全

漏洞预警 | MetInfo最新版本爆出SQL注入漏洞

白帽汇监测到网络上出现了最新MetInfo的sql注入漏洞。该漏洞是由于攻击者可以绕过MetInfo的过滤sql注入恶意代码的函数，使得攻击者在前台就可以通过index.php页面的参数id进行SQL注入，并且直接获得管理员数据，接管整个CMS。

白帽汇

2018-10-16 11:00:19

33658次阅读 3

CTF

2018护网杯-web部分题解

CTF

Web安全

护网杯刚结束，记录一下做出的3道web（1道赛后解出），很遗憾有一道java没能解出。

一叶飘零

2018-10-14 11:11:41 稿费：

+ 300

83569次阅读 2

Web安全

前端安全系列（二）：如何防止CSRF攻击？

Web安全

CSRF

前端

随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。

美团技术团队
2018-10-12 11:30:48

38569次阅读

SSRF

看我如何利用NodeJS SSRF漏洞获得AWS完全控制权限

SSRF

Web安全

AWS

本文主要讲述了我参加Hackerone的漏洞赏金项目过程中，是如何发现一个漏洞的。在漏洞挖掘过程中，我连续12小时30分钟没有休息，一鼓作气地找到漏洞，实现漏洞利用，并报告了这一漏洞。

P!chu
2018-10-11 10:00:26 稿费：

+ 200

11077次阅读

seacms v6.64 最新漏洞分析

最近seacms 更新了版本，直接从6.61更新到了6.64，小版本之间的时间间隔比较短，但是在新版本发布没有多久，已经有不少最新版本的漏洞被挖掘出，今天我们就来总结分析一下这些漏洞。

执念于心

2018-09-29 16:30:25 稿费：

+ 300

55508次阅读 5

xss

前端安全系列（一）：如何防止XSS攻击？

xss

Web安全

随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。

美团技术团队
2018-09-28 12:30:42

49266次阅读 2

宜家PDF下载过程本地文件包含漏洞披露

本文介绍了作者在对宜家进行安全测试的时候，在某子域名下发现的PDF下载过程中的本地文件包含漏洞。

Cypher
2018-09-21 16:00:32 稿费：

+ 140

51189次阅读 2

Live：WAF 是如何被绕过的

本次课程我们将以一些实际的 WAF 产品为例，了解它们的基本原理，它们存在的缺陷，以及攻击者是如何利用它们的缺陷让它们形同虚设的。我们应当更注重于注重自身系统和应用的安全，不能以为有了 WAF 就可以高枕无忧。

二向箔安全
2018-09-20 17:30:29

55015次阅读 1