谈一谈php://filter的妙用

php://filter是PHP中独有的协议，利用这个协议可以创造很多“妙用”，本文说几个有意思的点，剩下的大家自己下去体会。本来本文的思路我上半年就准备拿来做XDCTF2016的题目的，没想到被三个…

 SecPulse 2016-08-04 22:36:54

11,129 0 4

JSRC电商与智能安全沙龙在京举办

一年一度的京东安全大会于2015年11月20日在北京昆泰嘉华酒店隆重举办。本次JSRC电商与智能安全沙龙——暨京东第三届安全峰会，以电商与智能安全为主题，TK、冰河、wollf、PP等业内知名安全专家…

 京东SRC 2015-11-26 0:04:33

8,417 0 0

redis写shell的小技巧

最近碰到一个redis未授权访问，想近各种办法最后终于成功了写了webshell，这里写下一点点小经验。 首先，写shell的基本方式，还是按照phithon发的文章，安全脉搏的《利用redis写we…

 SP小编 2015-10-26 21:42:44

15,521 0 0

2015年第六届全国网络安全大赛（XDCTF）

【比赛简介】 XDCTF是一项面向全国在校大学生的信息安全类比赛，由西电信息安全协会与网络攻防实训基地联合举办。旨在增强学生对网络知识的兴趣，提高学生学习网络技术的积极性，培养学生的创新 意识、协作精…

 phithon 2015-09-30 12:03:00

11,634 0 0

WordPress < 4.1.2 存储型XSS分析与稳定POC

Wordpress这个XSS实际上是很好用的，匿名用户即可发表并触发，这里给出简单的分析与稳定的好触发的POC。 其实漏洞的作者已经在文章（https://cedricvb.be/post/wordp…

 SP胖编 2015-04-28 1:30:21

10,138 0 0

利用redis写webshell

redis和mongodb我之所见 最近自己在做一些个人的小创作、小项目，其中用到了mongodb和redis，最初可能对这二者没有深入的认识。 都是所谓的“非关系型数据库”，有什么区别么？ 实际上，…

 phithon 2015-03-13 14:55:46

48,439 0 0

新型任意文件读取漏洞的研究

0x00 前言早前发现boooom在乌云上发了很多个任意文件读取的漏洞，都是形如http://target/../../../../etc/passwd这样。当时感觉很新奇，因为正常情况下，通常的服务…

 lijiejie 2015-03-04 13:27:58

14,770 0 6

php5全版本绕过open_basedir读文件脚本

  漏洞很久之前（大概5年前）被提出来了，但并不是php代码上的问题，所以问题一直存在，直到现在。我一直没留意，后来yaseng告诉我的，他测试了好像5.5都可以。 漏洞详情在这里http:…

 SP小编 2014-12-16 18:27:02

10,050 0 4