零、 前言 在搜资料的时候偶然发现了这么一种子域名劫持（Subdomain Takeover）漏洞，平时没遇到…
阅读全文子域名劫持（Subdomain Takeover）
185 views /
发表回复
分类目录归档：Web
前端跨域安全
449 views /
发表回复
零、前言 在Web安全中有一条很重要的同源策略，规定了前端安全的基本原则。前端开发中为了能够在不同页面中进行数…
阅读全文Web日志安全分析系统实践
681 views /
发表回复
零、前言 在先知看到了这篇日志分析的文章–《Web日志安全分析浅谈》，文章整体写的非常棒，对日志分…
阅读全文【漏洞复现】EasyCms前台getshell
1,100 views /
1 条回复
零、前言 这是个16年的洞，拿来复现了一下。 一、基本信息 漏洞名称：EasyCMS前台getshell 漏洞…
阅读全文CVE-2017-11444 Subrion cms注入漏洞及补丁分析
980 views /
发表回复
零、前言 本文已首发先知，传送门，禁止转载！ 一、漏洞概述 简介：Subrion是一款国外的开源CMS，支持多…
阅读全文由Typecho 深入理解PHP反序列化漏洞
962 views /
发表回复
零、前言 Typecho是一个轻量版的博客系统，前几天爆出getshell漏洞，网上也已经有相关的漏洞分析发布…
阅读全文Wireshark使用技巧及数据包分析方法
2,764 views /
发表回复
零、前言 Wireshark是一款图形界面的网络嗅探器，支持多种平台，是网络流量分析的利器。它的创始人是Ger…
阅读全文phpcms v9.6.0任意文件上传漏洞分析
1,549 views /
发表回复
一、配置信息 操作系统：Ubuntu16.04 Web容器：Apache/2.4.18 PHP版本：PHP5….
阅读全文Web逻辑漏洞挖掘与防护
2,450 views /
发表回复
一、前言 随着企业和网民的安全意识的提高，Web安全已经成为了一个重点关注的方向。各种防护手段（使用安全的开发…
阅读全文用大数据和机器学习进行安全防护
2,216 views /
1 条回复
零、前言 机器学习和大数据早已经火的一塌糊涂，将它们应用到安全防护也是近几年的热点话题。本文旨在介绍几种机器学…
阅读全文