文章来源：疯猫网络 起因： 朋友告诉我一个资源网发布了他原创软件的破解版本，发邮箱告明站长侵权但站长置之不理;无奈之下去投诉他网站，结果因为他软件没有申…

function __autoload($className) { include $className; } $controllerName = $_…

文章来源：红数位 靶场源码： // composer require "twig/twig" require 'vendor/autoload.php'…

文章来源：Bypass 早安，我的朋友们。 今天是11月20号，离2021年只41天了，今年你的小目标完成了吗？ 跟大家分享件事情，其实这几个月来，我一…

文章来源：齐鲁师院网络安全社团 事情起因是震惊全国大学生的1013事件！！！ 刚好看到社团群里在讨论这个，于是就发挥专业特长分析一下 拿到apk ,第一…

文章来源：渗透云笔记 前言 一个很老的cms了，感谢小阳师傅给的练手cms，以下仅为此cms其中一个任意文件读取漏洞和任意文件删除漏洞的审计笔记。 2C…

文章来源：渗透云笔记 最近在跟墨渊漏洞库的成员，学习代码审计的相关知识和练习，看了很多文章，顺便整理除了一份，资料出来。 总之就是看呗，学会了还好，学不…

文章来源： 酒仙桥六号部队 前言 代码审计(Code Audit) 顾名思义就是通过阅读源代码，从中找出程序源代码中存在的缺陷或安全隐患，提前…

1.入侵得到SHELL后，对方防火墙没限制，想快速开放一个可以访问的SSH端口 肉鸡上执行 ln -sf /usr/sbin/sshd /tmp/su;…

前言 前段时间360安全卫士发表了一篇对双枪2感染释放驱动行为的分析报告，报告地址: http://www.freebuf.com/articles/w…

前言 去年7月，360安全中心曾率先曝光国内首例连环感染MBR（磁盘主引导记录）和VBR（卷引导记录）的顽固木马——“双枪”。（http://www.f…