phpwind利用hash长度扩展攻击修改后台密码getshell
哈希长度扩展攻击（hash length attack）是一类针对某些哈希函数可以额外添加一些信息的攻击手段，... » 阅读全文
基于JdbcRowSetImpl的Fastjson RCE PoC构造与分析
这篇文章主要是基于我在看雪2017开发者峰会的演讲而来，由于时间和听众对象的关系，在大会上主要精力都集中在反序... » 阅读全文
S2-055漏洞环境搭建与分析
S2-055 环境搭建 Jackson 反序列化漏洞 CVE-2017-7525
【安全编码】Python安全编码之预防LDAP注入
详细解说LDAP注入原理、注入过程以及如何利用python安全编码来防止LDAP注入。
【干货分享】获取用户IP的正确姿势
如何获取用户的IP，这个需求简直是太常见了，像登录入口，注册入口，投票，日志记录，api接口中判断同一个ip单... » 阅读全文
PhpStorm Xdebug远程调试环境搭建原理分析及问题排查
网上关于phpstorm调试的文章很多，真实实践过的不多，都是几篇文章转来转去，没有原理分析，甚至有些文章的配... » 阅读全文
WordPress远程代码执行环境构造和VirtualHost环境验证
当地时间5月3日（北京时间5月4日凌晨），WordPress被曝出存在严重的安全隐患。一则关于漏洞CVE-20... » 阅读全文
Fastjson 远程反序列化程序验证的构造和分析
fastjson是一个java编写的高性能功能非常完善的JSON库，应用范围非常广，在github上star数... » 阅读全文
小心浏览器插件窃取你的隐私
浏览器插件已经成为了浏览器的必备品，但是市场上的插件也良莠不齐，甚至部分插件切换用户隐私，如浏览器的历史记录。... » 阅读全文
SlemBunk木马浅析
SlemBunk最初由FireEye发现，后来其他一些安全公司也相继发现，作者有幸拿到该样本，分析该木马发现其... » 阅读全文
Burpsuite插件开发之RSA加解密
burpsuite是一款非常好用的抓包工具，我自己也是重度用户，所以就上手了burpsuite的插件接口开发，... » 阅读全文
Redis数据库漏洞防护
Redis是一个高性能的数据库，Redis Crackit及Redis安全漏洞本质上是由于Redis自身缺乏安... » 阅读全文