wordpress漏洞导致的挂马分析
我们主要是讲一下wordpress的安全问题，对于安全问题的话，它其实是相当的复杂，因为会涉及到好几个方面，除了你自己网站程序系统之外，还有就是wordpress，它有非常庞大的...
admin
Typecho源代码审计之反序列化漏洞
今日在Seebug的微信公众号看到了Typecho的1个前端getshell剖析的内容，随后自个也要来掌握一下下。维持对业内的关心，掌握全新的漏洞很重要。什么叫反序列化漏洞如题所讲，这是一个反序列化产...
谈一谈SRC挖洞的奖励到底有多少
这边给大家看一张图，这里是腾讯。腾讯它的一个年终奖，就是你如果是挖漏洞挖的特别多，而且质量非常高，那我就会给你奖励。第一名是有30万的现金，大家可以理解为挖漏洞的一个年终奖。这些跟你...
网站静态文件被挂木马代码的解决
今天教大家一招，解决网站中静态文件被挂木马的问题。其实很简单，我们只要找到网页中使用的所有的这个JS脚本，然后把它替换成静态的连接地址，这样子的话别人就没有办法去修改这些脚本文件了...
如何使用kali挖掘信息泄露漏洞
接下来,我们继续来挖掘信息，我们可以使用disp来扫描目录页面，然后访问对应的目录页面，挖掘对应的信息，尤其是对robots txt，按这样一个文件以及一些其他类型的目录进行访问，...
常见的网站漏洞有哪些种类
好，接下来就要看我既然知道这里有一些弱点了，那我到底要找的弱点是哪一些，或者是这个网站里面会存在哪些弱点，哪些漏洞，大家可以想一下就是可以在讨论区里面发出来，你们所熟知的漏洞有哪...
对FTP远程溢出漏洞的使用
我们现在来查看一下，第一个这个文件，首先cat - user，我们把这个目录直接给它复制过来，copy之后，我们把前面输入的删掉，之后点击paste粘贴来查看，我们没有输入该文件名...
如何使用kali工具来挖掘漏洞
比如说咱们开放HTTP服务，那么咱们就可以来查看一下HTTP服务当中的敏感页面，挖掘敏感信息，找到可利用的位置。咱们这时候回到kali当中。咱们看敏感信息当中,有哪些信息可以看到,咱们一直...
如何修复代码命令执行漏洞
关于代码命令执行漏洞的修复，下面做了一个非常骚的操作，它使用export这叫做分隔，他把我们输入的IP地址。根据点号，分割成4个部分，比如说你输入的是这个127.0.0.1，中...
如何使用sql注入漏洞挖掘用户名和密码
咱们也可以看到这个工具的安全性检测这个进度条还是非常快，表示它的速度也是非常快的，咱们现在已经到了70%多，咱们需要静静的等待这个扫描的完成，这时候咱们扫描完成之后，会主动跳转到al...