一些文章

发表于 3017-07-26 | 分类于随笔 | 阅读次数

一些自己写的文章。

阅读全文 »

《蓝队视角下的防御体系突破》.xmind

发表于 2021-08-30 | 分类于 Web Security | 阅读次数

拜读一下奇安信的《蓝队视角下的防御体系突破》，简单做个笔记。

XMind: 蓝队视角下的防御体系突破.xmind

PDF: 蓝队视角下的防御体系突破.PDF

侵删。

【CVE-2019-16759】:pre-auth RCE in vBulletin 5.x

发表于 2019-09-28 | 分类于 Web Security | 阅读次数

pre-auth RCE in vBulletin 5.x .

https://twitter.com/chybeta/status/1176702424045772800

中文： https://xz.aliyun.com/t/6419

阅读全文 »

【CVE-2019-15107】:RCE in Webmin <= 1.920 via password-change

发表于 2019-08-19 | 分类于 Web Security | 阅读次数

CVE-2019-15107:RCE in Webmin <= 1.920 via password-change

中文：https://xz.aliyun.com/t/6040

阅读全文 »

【CVE-2019-3799】:Directory Traversal with spring-cloud-config-server

发表于 2019-04-18 | 分类于 Web Security | 阅读次数

Twitter: chybeta

阅读全文 »

【CVE-2019-3396】:SSTI and RCE in Confluence Server via Widget Connector

发表于 2019-04-06 | 分类于 Web Security

Twitter: chybeta

阅读全文 »

Analysis for【CVE-2019-5418】File Content Disclosure on Rails

发表于 2019-03-16 | 分类于 Web Security | 阅读次数

Chinese Edition: Ruby on Rails 路径穿越与任意文件读取漏洞分析 - 【CVE-2019-5418】

阅读全文 »

Nexus Repository Manager 3 RCE 分析 -【CVE-2019-7238】

发表于 2019-02-18 | 分类于 Web Security | 阅读次数

中文版本：chinese edition

阅读全文 »

ThinkPHP 5.0.0~5.0.23 RCE 漏洞分析

发表于 2019-01-13 | 分类于 Web Security | 阅读次数

2019年1月11日，ThinkPHP官方发布安全更新，修复了一个GETSHELL漏洞。现分析如下。

阅读全文 »

WAScan源码阅读

发表于 2019-01-04 | 分类于 Web Security | 阅读次数

WAScan源码阅读

阅读全文 »