PHP的Git服务器被黑客入侵其源代码被秘密插入后门,这两个恶意提交被推送到git.php.net服务器上托管的自托管“ php-src”存储库中，使用的是编程语言的作者Rasmus Lerdorf和Microsoft的软件开发人员Nikita Popov的名字
Read more
作者： 雨苁
别认输,因为没人希望你赢
渗透测试|备案|IP|dns|指纹|解密|提权|情报在线工具
渗透测试|备案|IP|dns|指纹|解密|提权|情报在线工具,在线企业信息查询/关联公司查询/域名备案查询,IP信息查询,在线的子域名搜集,DNSLog,WEB应用指纹信息在线识别,威胁情报平台,密码破解,提权辅助工具
Read more
2019年漏洞赏金记录表|bug bounty writeups
2019年漏洞赏金记录表|bug bounty writeups,HTML注入,逻辑缺陷,授权缺陷,子域接管,SOP旁路,ImageMagick RCE,reCAPTCHA绕过,身份验证绕过,会话管理缺陷,SSTI,缺乏认证,JSONP漏洞
Read more
2020年漏洞赏金记录表|bug bounty writeups
2020年漏洞赏金记录表|bug bounty writeups,OTP bypass,AWS错误配置,RCE,XSS,SQL,帐户接管,参数篡改,命令注入,密码重置,授权缺陷,身份验证绕过,Web缓存中毒,竞争条件,HTTP参数污染,逻辑漏洞,路径遍历,篡改付款
Read more
2021年漏洞赏金记录表|bug bounty writeups
2021年漏洞赏金记录表|bug bounty writeups,OTP bypass,逻辑缺陷,RCE,XSS,SQL,帐户接管,反序列化,命令注入,密码重置,授权缺陷,身份验证绕过,Web缓存中毒,竞争条件,锁屏绕过,逻辑漏洞,IDOR,硬编码凭证
Read more