代码审计|黑白网

俗话说得好，“常在网上走，哪有不验证”。我们爱也好恨也罢，每天谁不抓耳挠腮输入几个验证码呢？然而验证码说到底是一种被动防御的对策，今天我...

安全文摘 2020-08-26 2 11260

这是酒仙桥六号部队的第 26 篇文章。全文共计2033个字，预计阅读时长8分钟。之前审计发现...

安全文摘 2020-07-24 0 11420

文章源自【字节脉搏社区】-字节脉搏实验室作者-Beginners0x01 Seacms介绍：海洋影视管理系统（seacms，海洋cms）...

安全文摘 2020-06-03 0 11387

别祝我今天快乐祝我今天有你~ 嘿嘿嘿，这是xDay团队的第一篇反黑灰产业的代码...

安全文摘 2020-02-15 0 18521

首先这个漏洞在2019-6-26被人爆出，下面是网上爆出来的expPOST /seeyon/htmlofficeservlet...

漏洞分析 2019-07-06 0 861022

前言学习一下代码审计方面。先审计一些小型cmsminicmsMini CMS v1.1MiniCMS是一个针对个人网站设计的微型内容管理...

安全文摘 2019-06-11 0 535115

源码下载地址：http://www.xiaocms.com/0x01 入口文件index.php 中包含了xiaocms.php0x02...

安全文摘 2019-05-10 0 571123

版本：9.0.20x01后台getshell漏洞分析漏洞位置出现在插件模板上传安装位置对应的源码位置为applications/appc...

安全文摘 2019-05-10 0 568198

前言#前天找了点域渗透的环境和资料，都是百度云盘存储的，一个镜像十几个g，下不下来，发现网上有卖百度云VIP账号的，都是一些发卡网，刚好...

渗透测试 2019-04-12 0 592229

背景几个月前，我自愿对一家法国公司进行了安全审计。该公司有一个企业站，你可以在其中找到新闻，联系页面或下载文档。这是一个非常典型的网站，...

安全文摘 2019-04-09 0 506822