fastjson≤1.2.47反序列化漏洞复现

0x01 背景努力学习ing~ 为以后遇到java环境增加测试项做准备，防止一脸懵逼情况发生?，一般到时再看为时已晚，so先下手为...

漏洞分析 3年前 (2019-10-27) 0 27048

ThinkCMF框架任意内容包含漏洞复现

0x00 漏洞概述ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。利用此漏洞...

漏洞分析 3年前 (2019-10-27) 0 28507

ThinkCMF框架任意内容包含漏洞分析复现

0x00 简介ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。ThinkCM...

漏洞分析 3年前 (2019-10-25) 0 42499

实战|记一次SQL注入过WAF思路分享

判断注入点输入'--> 报错输入''--> 回显正常可以确定是使用单引号闭合的输入' and...

渗透测试 3年前 (2019-10-25) 0 40274

使用 Ghidra 分析 phpStudy 后门

这次事件已过去数日，该响应的也都响应了，虽然网上有很多厂商及组织发表了分析文章，但记载分析过程的不多，我只是想正儿八经用 Ghidra ...

安全文摘 3年前 (2019-10-25) 0 37767

数据全裸时代，你的隐私有多容易获取？

大家好我是痴海，一位转型做增长的爬虫师，由于工作的缘故，对于身边许多信息都非常敏感。上个月朋友圈有很多人都在晒四六级成绩，有人欢喜有人忧...

安全文摘 3年前 (2019-10-12) 0 283633

我背着女朋友，用 Python 偷偷抓取了她的行踪

1目 标 场 景有时候女朋友一个人在外面玩耍，问她在哪个地方，就是不告诉我。但是，你又很想知道女朋友的「位置」，这该如何是好？其实你可以...

安全文摘 3年前 (2019-10-12) 2 313557

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场

大家好，我是九歌这天，我和往常一样，翻看着粉丝给我发的消息，有一条消息引起了我的留意，这位粉丝的老婆因为迷上了网赌，把买房的一百多万存款...

安全文摘 3年前 (2019-10-08) 8 399432

女友长期半夜不回家，窃听了她手机后得知的结果令我崩溃

大家好 我是九歌我女朋友每天七点就下班了，通常七点半就在家，但是最近这段时间她总是三更半夜才回家，对我态度也极其不耐烦，朋友圈的合照也删...

安全文摘 3年前 (2019-10-06) 11 561459

我顺藤摸瓜端了色情网站的老窝，并劝他从良

感谢凌云给我的启发大家好，我是九歌前几天无意发现了一个色情网站，本着除暴安良的心态，直接开始对这个网站开始了调查这个网站的域名是.cn结...

安全文摘 3年前 (2019-10-06) 6 334694