Web安全

cover

闲谈Webshell实战应用

这篇文章就聊聊我平时渗透测试中经常使用的webshell免杀方法。

volcanohatred
2020-05-28 10:30:23

98932次阅读 11

cover

一起来学PHP代码审计（一）入门

代码审计指的是对源代码进行检查，寻找代码中的bug和安全缺陷，这个是一项需要多方面技能的技术，所以我们需要掌握编程，漏洞原理，还要了解系统服务和中间件等。

掌控安全学院
2020-05-22 16:00:07

241966次阅读

cover

SQL注入基础整理及Tricks总结

对已知的SQL注入手段作了较为全面和详尽的整理，大概是我几年的全部积累了，虽然可能有许多遗漏的地方，但我相信还是很有参考价值的。

ans
2020-05-21 15:30:43

176475次阅读 6

cover

通过两道题浅看java安全

java的web题一直是菜鸡觉得最难的，网鼎杯也出了一道web的java题，因此想结合以前做的java题来简单谈一谈java安全，那就先从网鼎杯的javafile开始吧。

Crispr
2020-05-18 16:30:48

101614次阅读

cover

空指针：Base on windows Writeup——最新版DZ3.4实战渗透

周末看了一下这次空指针的第三次Web公开赛，稍微研究了下发现这是一份最新版DZ3.4几乎默认配置的环境，我们需要在这样一份几乎真实环境下的DZ中完成Get shell。

知道创宇404实验室
2020-05-13 14:30:13

131521次阅读

cover

ysoserial Java 反序列化系列第三集 Hibernate2

此次漏洞利用的思路相较于之前的Hibernate1 主要变化在最终触发命令执行的类由TemplatesImpl类变成了JdbcRowSetImpl类。

天融信阿尔法实验室
2020-05-13 11:00:01

133332次阅读

cover

浅析CSRF的防御和攻击案例

我想从2020年的角度来重新看CSRF的防御。

cjm00n
2020-04-29 16:15:03

稿费： + 350

497701次阅读

cover

在网络安全领域应用机器学习的困难和对策

网络安全领域的独特对抗属性给人工智能应用落地带来了重重困难，但我们并不认为这最终会阻碍人工智能成为网络安全利器。我们尝试分析了人工智能在网络安全应用里的潜在困难，并试着解决它们。

安全狗safedog
2020-04-27 16:15:23

326136次阅读 2

cover

WAF是如何被绕过的？

在下才疏学浅，仅在这里发表一下不成熟的见解，希望对大家的提升有所帮助

掌控安全学院
2020-04-27 15:30:14

301046次阅读 6

cover

使用同构SQL语句逐步发现SQL注入漏洞

本文介绍了一种新型SQL注入漏洞扫描方式，同构SQL语句。与传统方法相比，该方法可以更加有效地对SQL注入漏洞进行扫描。

zoemurmure
2020-04-27 10:06:12

稿费： + 170

277553次阅读