新手上路 | 上传Word文件形成存储型XSS路径

在渗透测试期间，每当我看到目标测试站点的上传功能时，它总会引起我的好奇心。如果幸运的话，如果目标网站服务器是PHP或ASP架构，并且上传功能没有后缀，这将导致能够直接上传退回脚本以进行...

• 0
• 0
• 黑客
• 发布于 2018-06-04 00:00
• 阅读 ( 1359 )

5月28日安全热点

  漏洞 漏洞 1.Windscribe 1.81代码执行漏洞 http://t.cn/R1qkEtI   安全研究 安全研究 1.SEVered：颠覆AMD的虚拟机加密 http://t.cn/R1qkgwQ 2. iOSRestrictionBruteForc...

• 0
• 0
• 黑客
• 发布于 2018-06-04 00:00
• 阅读 ( 1273 )

5月29日安全热点

安全研究安全研究 IOTA卷曲哈希函数的密码分析 http://t.cn/R1fqjyp   以太坊智能合约安全入口上下完整版 http://t.cn/R1tKYHd   360信息安全部门发布数字钱包安全白皮书 http://t....

• 0
• 0
• 黑客
• 发布于 2018-06-04 00:00
• 阅读 ( 1257 )

5月31日安全热点

漏洞 MachForm PHP在线表格生成多个漏洞 http://t.cn/R1aG3sQ   CVE-2018-11235：Git任意代码执行漏洞 http://t.cn/R1aG1h5   Steam客户端远程执行代码漏洞 http://t.cn/R1ack8t &nb...

• 0
• 0
• 黑客
• 发布于 2018-06-04 00:00
• 阅读 ( 1368 )

6月1日安全热点

漏洞 安全人员在Windows JScript组件中发现可能导致RCE的0day漏洞 http://t.cn/R1S8z89   Rails 5.1.4 YAML不安全的反序列化RCE有效载荷 http://t.cn/RjeGNi0   安全工具安全工具 徘...

• 0
• 0
• 黑客
• 发布于 2018-06-04 00:00
• 阅读 ( 1463 )

我是如何将酒店的路由器强制绑定到我的账号下

前言博主我每天看到那么对小情侣进进出出酒店有点小羡慕，更何况酒店里面都是各种情趣房，大圆床，啧啧.....但是你可知道，假如有一天，你连上酒店WiFi之后，你的手机名称就出现在了别人的手机上，这就非常…

• 0
• 0
• 黑客
• 发布于 2018-06-01 08:00
• 阅读 ( 617 )

5月27日安全热点

漏洞 漏洞 施耐德SoMachine Basic产品中的CVE-2018-7783漏洞可被利用来读取目标系统上的任意文件 http://t.cn/R145jvc 的Joomla！通过验证过程发现核心XSS漏洞 http://t.cn/R14yoBw 安全...

• 0
• 0
• 黑客
• 发布于 2018-05-31 00:00
• 阅读 ( 1233 )

简单五步教你如何绕过安全狗

今天我们将分享绕过安全犬的方法。你可以向帽子兄弟学习。 PS：测试请断开网络，据说日志会上传 熟悉的页面，它是绕过它的权利，核心方法: Mysql评论绕过   0x00环境   0x01查看...

• 0
• 0
• 黑客
• 发布于 2018-05-27 00:00
• 阅读 ( 3599 )

5月21日安全热点

漏洞 漏洞 DrayTek路由器有0day攻击 http://t.cn/R3mJvF6 安全信息 安全信息 在黑市上销售的日本数据超过2亿 http://t.cn/R3mOYNV   360VulcanTeam演示了最新的iOS 11.3.1越狱...

• 0
• 0
• 黑客
• 发布于 2018-05-27 00:00
• 阅读 ( 1249 )

5月22日安全热点

漏洞 CVE-2018-3639：CPU Meltdown-Specter漏洞变体4 Speculative Store Bypass http://t.cn/R3BTLII   CVE-2018-3639：投机存储旁路（SSB）技术分析 http://t.cn/R3BTLxu   DrayTek...

• 0
• 0
• 黑客
• 发布于 2018-05-27 00:00
• 阅读 ( 1302 )

5月24日安全热点

漏洞 1.CVE-2018-8013：Apache公开了一个反序列化漏洞 http://t.cn/RXig6Pw 2. CVE-2018-10356：趋势科技电子邮件加密网关5.5中的SQL注入远程执行代码漏洞可能允许攻击者在易受攻击的安装上执...

• 0
• 0
• 黑客
• 发布于 2018-05-27 00:00
• 阅读 ( 1195 )

5月26日安全热点

漏洞 漏洞 施耐德电气发布SoMachine Basic安全更新以修复XXE漏洞 http://t.cn/R12Zxp3 Ubuntu安全更新：Thunderbird中的多个漏洞可能导致任意代码执行 http://t.cn/R12LfLe PAPP消息仍将...

• 0
• 0
• 黑客
• 发布于 2018-05-27 00:00
• 阅读 ( 1378 )

ZipperDown漏洞，炒作还是一触即发？

一、概述　　近期，ZipperDown漏洞被披露，该漏洞影响Android和iOS两大平台，其中iOS应用市场多达10%的应用存在该漏洞，且不乏多款热门应用，引发业界强烈反响。安天移动安全第一时间启动…

• 0
• 0
• 黑客
• 发布于 2018-05-23 08:00
• 阅读 ( 638 )

活动指南 | 2018先知白帽大会

点击 传送门 立即报名，你也可以通过大会官网或公众号菜单链接提交报名信息，参会二维码短信将在报名申请通过审核后发送到报名填写的手机上。请关注安全脉搏公众号，作为大会的合作伙伴，脉搏…

• 0
• 0
• 黑客
• 发布于 2018-05-22 08:00
• 阅读 ( 599 )

欢聚时代YY Bigo 安全招聘

BIGO是一家面向海外音视频的互联网公司，在欢聚时代（NASDAQ:YY）原移动新产品部基础上成立，目前接近千人规模，融资C轮后。现阶段是BIGO的快速成长期，核心产品研发团队仍有岗位空缺，如果您也愿…

• 0
• 0
• 黑客
• 发布于 2018-05-21 08:00
• 阅读 ( 627 )

Dedecms V5.7 后台文件重命名[CVE-2018-9134]

Dedecms V5.7版本后台可以重命名为文件，任何上传的文件都可以重命名为php文件，从而产生getshell。 漏洞的逻辑相对简单。从漏洞的入口文件中，漏洞的入口文件是dede/file_manage_control.php，...

• 0
• 0
• 黑客
• 发布于 2018-05-19 00:00
• 阅读 ( 1891 )

Dedecms V5.7后台任意代码执行[CVE-2018-7700]

此漏洞的触发器是/dede/tag_test_action.php。原因是绕过csrf_check（），导致任意代码被执行。 查看/dede/tag_test_action.php文件的源代码： 如果直接访问此文件，则将输入csrf_check（）...

• 0
• 0
• 黑客
• 发布于 2018-05-19 00:00
• 阅读 ( 2790 )

不仅仅是利比亚天蝎

前言　　2016年9月，安全厂商Cyberkov发布了名为利比亚天蝎的安全报告[1]，报告中指出，一批恶意软件通过社交程序Telegram广泛传播，主要针对有影响力的社会名流和政治人士。当时，安天移动…

• 0
• 0
• 黑客
• 发布于 2018-05-18 08:00
• 阅读 ( 544 )

5月15日安全热点

漏洞 漏洞 EFAIL：PGP/GPG和S/MIME漏洞警告 http://t.cn/R3i7O0P CVE-2018-1313：Apache Derby外部控制输入漏洞 http://t.cn/R36EZ9N CVE-2018-11013：D-Link DIR-816 A2（CN）路由器允许...

• 0
• 0
• 黑客
• 发布于 2018-05-18 00:00
• 阅读 ( 996 )

5月14日安全热点

漏洞 Doplphinsoft Panel Injection Vulnerability http://t.cn/R3MgVYz   EMC RecoverPoint 4.3 CLI命令注入漏洞 http://t.cn/R3MgVYn   安全研究安全研究 使用PDF捕获NTLM哈希值 h...

• 0
• 0
• 黑客
• 发布于 2018-05-18 00:00
• 阅读 ( 1070 )