摘要：
审计工具 https://github.com/momosecurity/momo-code-sec-inspector-java ysoserial相关参考文章 https://xz.aliyun.com/t/7157 ysoserial URLDNS | CommonsCollections1- 阅读全文
摘要：
JavaScript Prototype污染 阅读全文
摘要：
Django任意代码执行漏洞 https://www.freebuf.com/vuls/77591.html flask客户端session导致敏感信息泄露 flask验证码绕过漏洞 CodeIgniter 2.1.4 session伪造及对象注入漏洞 沙箱逃逸 Python http.server 阅读全文
摘要：
反序列化 https://github.com/Ivan1ee/NetDeserializeTool 阅读全文
摘要：
ASCII HTML转义字符 HTML转义字符 字符分类 URL元字符 分号（;），逗号（’,’），斜杠（/），问号（?），冒号（:），at（@），&，等号（=），加号（+），美元符号（$），井号（#） 语义字符 a-z，A-Z，0-9，连词号（-），下划线（_），点（.），感叹号（!），波浪线（~ 阅读全文
摘要：
代码审计辅助工具 https://github.com/WhaleShark-Team/cobra https://github.com/LoRexxar/Kunlun-M 变量覆盖 extract()import_request_variables()parse_str()mb_parse_str 阅读全文
摘要：
CVE PHPCMS9.6.0 富文本编辑器 - FCK 常见文件处理函数 JavaScript indexOf() lastIndexOf() PHP include() include_once() require() require_once() file_exists() is_file() 阅读全文
摘要：
场景 （1）能够对外发起网络请求的地方 （2）请求远程服务器资源的地方 （3）数据库内置功能 （4）邮件系统 （5）文件处理 （6）在线处理工具 在线识图，在线文档翻译，分享，订阅等 根据远程URL上传，静态资源图片等 数据库的比如mongodb的copyDatabase函数 邮件系统就是接收邮件服 阅读全文
摘要：
SSL 检查外网网站是否安装SSL协议以及SSV版本 wosign.ssllabs.com SSL密码嗅探 sslstrip "# echo 1 > /proc/sys/net/ipv4/ip_forward # iptables -t nat -A PREROUTING -p tcp --dest 阅读全文
摘要：
冲击波 ( Worm.Blaster ) 【病毒类型】蠕虫病毒 【依赖系统】 WINDOWS 2000/XP 【传播途径】网络/RPC漏洞 【病毒症状】 "冲击波"病毒Worm.msBlast是第一个利用RPC漏洞进行攻击和传染的病毒！漏洞存在于Windows NT、Windows 2000、Win 阅读全文
摘要：
winhex 16进制文件查看器hex Editor 、 Heap Spray 二进制文件查看器 文件类型分析 FileAnalyze http://www.skycn.com/soft/appid/33431.html 阅读全文
摘要：
JSonp 溯源 https://github.com/Imanfeng/JsonpFinder 抓包 https://blog.csdn.net/u012206617/article/details/107366841 微信安装包（mac） https://developer8.baidupan. 阅读全文