天融信关于LayerBB 1.1.3 xss漏洞分析
一、背景介绍 LayerBB是一个功能丰富的小型社区软件，可让您快速轻松地启动自己的社区。 它提供了极大的灵活... » 阅读全文
天融信关于pluck_cms 多个页面csrf漏洞分析
一、背景介绍 Pluck（http://www.pluck-cms.org）是一个小型简单的内容管理系统,由P... » 阅读全文
PHP内核层解析反序列化漏洞
前言 在学习PHP的过程中发现有些PHP特性的东西不好理解，如PHP中的00截断，MD5缺陷，反序列化绕过__... » 阅读全文
探究PHP中的Mkdir函数
一、起因 在复现分析Wordpress-5.0.0 RCE 的时候，因为在写图片的过程中，根据图片的dirna... » 阅读全文
WordPress-5.1.1-CSRF-To-RCE安全事件详析
概述 1.1 前言 2019年3月13号，RIPS又放了一个WordPress的CSRF，与此同时WordP... » 阅读全文
AFL漏洞挖掘技术漫谈（二）：Fuzz结果分析和代码覆盖率
一、前言 阿尔法实验在上一篇文章中向大家介绍了使用AFL开始模糊测试前要做的一些准备工作，以及AFL的几种工作... » 阅读全文
AFL漏洞挖掘技术漫谈（一）：用AFL开始你的第一次Fuzzing
一、前言 模糊测试（Fuzzing）技术作为漏洞挖掘最有效的手段之一，近年来一直是众多安全研究人员发现漏洞的首... » 阅读全文