20 03月 行业热点 joomla对象注入漏洞 ;b:1;}ð Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-Language: zh-cn
08 03月 行业热点 使用burp macros和sqlmap绕过csrf防护进行sql注入 现在让我们建立一个Burp macro,它将会使用一个新的token替换掉请求中的“token”参数以便于我们使用sqlmap。
13 04月 行业热点 关于Microsoft Office Word存在代码执行漏洞攻击威胁的安全公告 critical-office-zero-day-attacks-detected-wild/ http://thehackernews.com/2017/04/microsoft-word-zero-day.html http://www.cnvd.org.cn
20 09月 课程干货 CTF从入门到提升(十四)session phpinfo包含及例题详解 具体场景——session PHP默认生成的session文件往往存放在/tmp目录下 举栗子 题目内容:看看我的notebooktips; tips:文件包含phpinfo是不是有新的发现
07 01月 课堂动态 【新用户礼遇】技术会员5折优惠 新注册的用户,可在5天内领取【技术会员5折优惠券】 优惠券仅限购买至尊技术会员使用 优惠券有效期10天 技术会员可看站内350门视频课程,部分课程列表如下 领取优惠券,请联系管理员
14 03月 行业热点 WordPress插件漏洞影响超过100万个网站 utm_source=tuicool&utm_medium=referral 来源;安全客 来源地址;http://bobao.360.cn/learning/detail
23 04月 课堂动态 安全牛课堂企培版为企业数字化转型打开破局之路! 2020年,一场突如其来的新冠肺炎疫情,对各个行业都造成了一定冲击,数字化生存成了“新常态”。“学习与发展”一直以来是企业运行中绕不开的话题。
20 04月 行业热点 Ubuntu LightDM访客账户本地权限提升漏洞(含PoC) uid=${GUEST_USER} none ${GUEST_HOME} || { 79 rm -rf ${GUEST_HOME} 80 exit 1 81 } 这就是为什么我们要创建一个新的符号链接