全部 - 推荐的文章 - 第34页 - 奇安信攻防社区

Phone Shop Sales Management System任意密码登录越权查看所有用户信息

日常测试

0
2
xingshen
发布于 2021-06-23 11:15:17
阅读 ( 6057 )

不同高校相同Get Shell全过程

## 说在前面一天，在网上看到一篇文章，是关于某OA的在线用户类似越权访问登录漏洞的，突然来了兴致，便去找了找有关某OA系统，找了找顺带试了一下，这一试还真发现问题了，然后一不小心就...

0
2
Johnson666
发布于 2021-06-22 19:50:37
阅读 ( 8096 )

Web安全---cms指纹识别

**一、前言** CMS指纹识别：指纹识别是将识别对象的指纹进行分类对比从而进行判别，就像是人的指纹一样，不会出现一模一样的指纹，从而通过每个对象的不同特征来识别对象的归属。这里的指纹识...

2
2
和风
发布于 2021-06-22 17:37:29
阅读 ( 10882 )

DIY 苹果无线充电绕过手机充电认证（I）

这篇文章主要讲述从电路层面解析、复刻整个无线充电过程。希望可以为奋斗在破解无线充电协议的大佬们提供一些启发。同时，讲述一种纯硬件方法。

0
2
Mori
发布于 2021-07-28 09:39:32
阅读 ( 8983 )

出浅入深玩转SQL注入

初探SQL注入的分类、挖掘技巧以及防御的方法

8
2
空城
发布于 2021-06-16 20:51:48
阅读 ( 8119 )

多家防火墙设备存在信息泄露漏洞安全通告

近日，奇安信攻防社区收到多家安全厂商防火墙、上网行为管理设备存在信息泄露漏洞，攻击者可以通过审查网页源代码获取到用户账号和密码，导致管理员用户认证信息泄露。通过该漏洞，恶意攻击者可获取管理员账户密码，登陆该设备，从而控制防火墙或上网行为管理设备。奇安信攻防社区已报送部分厂商，因影响设备广，影响范围大，建议广大客户自查并联系厂商进行漏洞修复。

1
2
26号院
发布于 2021-08-16 16:35:31
阅读 ( 13800 )

使用DNSlog进行更高效率的盲打盲注

# DNSlog ## 0.说在前面 ### 0.1.DNSlog工具如果有自己的服务器和域名，可以自建一个这样的平台，直接使用BugScan团队开源的工具搭建即可： https://github.com/BugScanTeam/DNS...

3
2
Johnson666
发布于 2021-06-10 13:51:18
阅读 ( 11106 )

谈谈漏洞验证框架的构思与实现（一）

笔者是个基层的"安全研究员"，poc 编写算是我最基础的日常工作。本文描述的是我所构思的一款漏洞验证框架以及具体实现。

3
2
jweny
发布于 2021-06-06 17:35:17
阅读 ( 9005 )

关于php一句话木马的学习

# php一句话后门 ## 开发很久的可利用函数 ### eval和assert php任意代码执行的一句话后门，我们喜欢用的是传统的**eval**，php5，7通用。 ``` <?php @eval($_POST['a']) ?>...

2
2
Johnson666
发布于 2021-05-31 17:16:23
阅读 ( 7070 )

代码审计-youdiancms最新版getshell漏洞

1
2
中铁13层打工人
发布于 2021-05-14 16:00:08
阅读 ( 9641 )

【phonesploit】利用usb网络调试控制安卓设备

# 概述：当大多数安卓开启usb调试会默认开启usb网络调试，这会把你的安卓设备暴露在公网上，本文将演示如何使用Shodan扫描暴露在网络上的Adb(Android Debug Bridge)并控制安卓设备。 ## 一、...

0
2
三大八项
发布于 2021-04-27 18:43:23
阅读 ( 8257 )

Spring Boot Fat Jar 写文件漏洞到稳定 RCE 的探索

0
2
LandGrey
发布于 2021-04-16 15:24:48
阅读 ( 8192 )

记一次文件上传的曲折经历

2
2
带头大哥
发布于 2021-04-07 20:16:45
阅读 ( 8788 )

PHP 静态分析漏洞挖掘：挑战、对策与研究进展综述

主要关注学术界使用SAST（Static Application Security Testing，静态应用安全测试）对PHP应用进行漏洞挖掘的一些研究，希望能够回答“在使用静态分析对PHP应用进行漏洞挖掘时，会面临哪些挑战以及对应的解决方案”。

1
1
LionTree
发布于 2025-05-08 09:35:14
阅读 ( 395 )

你将学到什么？ ✅ 决策树的数学基础：信息增益 vs. 基尼系数 vs. 增益率，如何影响模型表现？ ✅ Bagging vs. Boosting：为什么随机森林能并行，而XGBoost必须串行训练？ ✅ XGBoost的工程优化：二阶泰勒展开、正则化、特征重要性如何让预测更精准？ ✅ AST（抽象语法树）实战：如何把PHP代码转换成机器学习可用的数值特征？ ✅ 调参技巧与评估指标：如何用网格搜索和Fβ分数平衡准确率与召回率？