前端 js 校验机制绕过（burp、sqlmap 可用）

2小时之前 2020年11月30日
经验心得

作者：L3B1anc 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 最近做银行系统比较多，遇到了很多前端校验导...

如何实现一款 shellcodeLoader

2小时之前 2020年11月30日
安全工具&安全开发 · 404专栏

作者：m0ngo0se@知道创宇404实验室 时间：2020年11月30日 1.前言 shellcode由于可以随意地进行变化和还原，杀软的查杀难度较大。因此将木马shellcode化，再进行s...

WebLogic one GET request RCE 分析（CVE-2020-14882+CVE-2020-14883）

2020年11月27日 2020年11月27日
漏洞分析

作者：Lucifaer 原文链接：https://lucifaer.com/2020/11/25/WebLogic one GET request RCE分析（CVE-2020-14882+CV...

有安全研究者混入了 PHP 8.0 开发组！

2020年11月27日 2020年11月27日
经验心得

作者：phith0n 原文链接：https://mp.weixin.qq.com/s/0HSAPYY2PjbwEN3MhI4SkA 经历了近半年的alpha版本测试后，PHP在2020年11...

Apache 服务器背后的 Stantinko 代理

2020年11月27日 2020年11月27日
威胁情报

译者：知道创宇404实验室翻译组 原文链接：https://www.intezer.com/blog/research/stantinkos-proxy-after-your-apache-se...