0x01 背景最近研究Laravel框架的代码审计,因为3月份爆出过一个ignore函数的一个漏洞,网上找了些文章,看了下, 自己搭建环境测试,一直没有成功, 自己就详细的审计了一遍0x02 laravel介绍Laravel 在全球范围内有着众多用户。该框架在国外很受欢迎，国外用户量远大于国内。当然，国内也有大型企业使用该框架。此次曝出的 SQL 注入漏洞，...
前言渗透过程中，有时候遇某些网站，明明检测到有xss漏洞，但是盲打以后，收到的cookie还是不能登录后台，大多数的原因都是因为对方的cookie关键参数开启了httponly，导致你获取到的cookie参数不全，所以没法登录。今天和大家分享一次绕过httponly拿后台的思路。我们经常会用<script>alert('1')&l...
基于告警关联的一种多阶段攻击检测方法
巴基斯坦国家银行被破坏性网络攻击袭击
技术分享 | DLL注入之远线程注入
DLL注入之全局钩子注入
工信部网络安全威胁和漏洞信息共享平台正式上线运行
只是个小新手
2019-06-07
蜀ICP备2021014542号-2
