0x01 锁定目标 话不多说，开干 。 根据指纹信息在批量资产中寻找网站源码 0x02 代码审计 针对bc我们的目标是数据，所以优先寻找sql注入。 打…

#0x01 sql注入 ###1.1 /admin/files/login.php 先看后台/admin/files/login.php 可以看到没有过…

文章来源：LemonSec 本篇是样本分析手册的最终篇章，前面的几大篇章主要侧重于基础调试技巧和样本分析方法，而溯源篇是在掌握之前技能的基础上，进行能力…

  前言 随着代码安全的普及，越来越多的开发人员知道了如何防御sqli、xss等与语言无关的漏洞，但是对于和开发语言本身相关的一些漏洞和缺陷却…

文章来源：疯猫网络 起因： 朋友告诉我一个资源网发布了他原创软件的破解版本，发邮箱告明站长侵权但站长置之不理;无奈之下去投诉他网站，结果因为他软件没有申…

function __autoload($className) { include $className; } $controllerName = $_…

文章来源：红数位 靶场源码： // composer require "twig/twig" require 'vendor/autoload.php'…

文章来源：Bypass 早安，我的朋友们。 今天是11月20号，离2021年只41天了，今年你的小目标完成了吗？ 跟大家分享件事情，其实这几个月来，我一…

文章来源：齐鲁师院网络安全社团 事情起因是震惊全国大学生的1013事件！！！ 刚好看到社团群里在讨论这个，于是就发挥专业特长分析一下 拿到apk ,第一…

文章来源：渗透云笔记 前言 一个很老的cms了，感谢小阳师傅给的练手cms，以下仅为此cms其中一个任意文件读取漏洞和任意文件删除漏洞的审计笔记。 2C…

文章来源：渗透云笔记 最近在跟墨渊漏洞库的成员，学习代码审计的相关知识和练习，看了很多文章，顺便整理除了一份，资料出来。 总之就是看呗，学会了还好，学不…