对CodeIgniter源代码的安全审计 文件包含漏洞
在一个项目中，我提前拿到了网站的源代码，队里的师傅白盒审出了一个曲折的利用链，现在我再次重现并记录了这个链的挖掘过程。这条链牵涉到经典漏洞，包含:session伪造、任何文件上传、条件竞争、文件包含。...
admin
网站文件上传漏洞是如何利用的？
经常遇到客户抱怨网站存在上传漏洞导致被入侵，我们来讲一下什么是文件上传漏洞，文件上传动中在我们日常的渗透当中会遇到很多，那么这个漏洞它从代码层面又是如何产生的，今天我们就是从白...
APP渗透测试 对文件上传功能的安全检测与webshell分析
前段时间我们SINE安全收到客户的渗透测试服务委托,在这之前,客户网站受到攻击,数据被篡改,要求我们对网站进行全面的渗透测试,包括漏洞的检测与测试,逻辑漏洞.垂直水平越权漏洞,文件上...
渗透测试公司 对网站文件上传漏洞的安全扫描与检测
很多客户网站以及APP在上线运营之前都会对网站进行渗透测试，提前检测网站是否存在漏洞，以及安全隐患，避免因为网站出现漏洞而导致重大的经济损失，客户找到我们SINE安全做渗透测试服务的时...
go 版 trzsz（ 类似 rz / sz ）发布 1.0 正式版，支持多种原生终端
go 版 trzsz （ 类似 rz / sz ）发布 1.0 正式版，优化了对 Windows 的支持，优化多处性能。 trzsz (trz /tsz) 是一个兼容 tmux 的文件传输工具，和 l...
【免费领课】大佬手把手带你挖漏洞
直播时间：9月13日-9月15日 每晚20:00直播内容：Day1 什么是木马Day2 常见漏洞之文件上传Day3 文件上传的绕过方式扫码免费报名马上报名，戳“阅读原文“...
热文trzsz-go 发布 v0.1.9 更好地支持 Windows 以及一些优化
KodeRover 联合 OSCHINA 推出云原生 DevOps 现状调研问卷，欢迎填写˃˃˃˃˃ trzsz ( trz / tsz ) 和 lrzsz (rz /sz) 类似，兼容 tmux，有进度条和支持目录...
热文Zulip Server 5.4 发布，开源团队协作工具
KodeRover 联合 OSCHINA 推出云原生 DevOps 现状调研问卷，欢迎填写˃˃˃˃˃ Zulip Server 5.4 现已发布。Zulip 是一个开源团队协作工具，一款专为实时和异步对话而设计的现代...
热文trzsz.js 发布 v0.4.1 ，优化了拖文件上传时的显示问题
https://github.com/trzsz/trzsz.js 发布 v0.4.1 新版本，优化了拖文件上传时的显示问题。 拖文件上传时，会在服务器上执行 trz 命令，正常会隐藏 trz 命令，使得显示效果更好...