FreeBuf 第5页

MYSQL长字符截断

本人freebuf文章：https://www.freebuf.com/vuls/264586.htmlMYSQL长字符截断即使没有任何注入漏洞，攻击者也可能登录到后台管理页面1、相关资料2、sql-mode

俺想学技术·2021-03-03 23:52

java 富文本 xss_KindEditor开源富文本编辑框架XSS漏洞

原标题：KindEditor开源富文本编辑框架XSS漏洞*原创作者：卫士通安全服务事业部天龙，叶龙，本文属FreeBuf原创奖励计划，未经许可禁止转载0×01前言KindEditor是一套开源的在线HTML

于爷·2021-02-24 20:16

内网渗透测试：隐藏通讯隧道技术

我的Freebuf：https://www.freebuf.com/author/MrAnonymous我的博客：https://whoamianony.top/文章目录什么是隧道？

WHOAMIAnony·2021-02-21 16:49

内网渗透测试：域内权限维持思路总结

我的Freebuf：https://www.freebuf.com/author/MrAnonymous我的博客：https://whoamianony.top/文章目录Windows操作系统常见持久性后门

WHOAMIAnony·2021-02-21 16:32

内网渗透测试：Windows权限提升思路

我的Freebuf：https://www.freebuf.com/author/MrAnonymous我的博客：https://whoamianony.top/文章目录Windows系统内核溢出漏洞提权

WHOAMIAnony·2021-02-21 16:24

红5java_看一名Java开发人员以红队思维五分钟审计一套代码（续）

转发自https://www.freebuf.com/articles/web/253139.html前言上篇文章的发布引起了很多读者的浏览，有很多读者也催更希望读到续集，作者也收获到读者的鼓励，说明这条路线对大家有帮助

尔东巾·2021-02-20 03:05

浅谈安全基线

上午在翻看freebuf的各种报告，思考着写点什么内容，还是谈谈安全基线吧，很多概念只是浅浅

老舅教石头·2021-02-15 18:55

fuzz模糊测试

blog.csdn.net/qq_3671...AFL整体流程：https://blog.csdn.net/yalecal...https://xz.aliyun.com/t/4314一篇好的文章：https://www.freebuf.com

·2021-01-26 02:54

Apache Flink漏洞CVE-2020-17518

参考：https://www.freebuf.com/vuls/260257.htmlhttps://www.anquanke.com/post/id/227668

caiqiiqi·2021-01-08 19:19

小米登录协议分析_小米智能家居设备流量分析及脚本控制

原标题：小米智能家居设备流量分析及脚本控制*本文作者：scu-igroup，本文属FreeBuf原创奖励计划，未经许可禁止转载。

何新彪·2020-12-24 04:13

文件包含漏洞学习

/chybeta.github.io/2017/10/08/php%E6%96%87%E4%BB%B6%E5%8C%85%E5%90%AB%E6%BC%8F%E6%B4%9E/https://www.freebuf.com

yueyejian·2020-12-07 10:34

W13Scan 扫描器挖掘漏洞实践

一、背景这段时间总想捣鼓扫描器，发现自己的一些想法很多前辈已经做了东西，让我有点小沮丧同时也有点小兴奋，说明思路是对的，我准备站在巨人的肩膀去二次开发，加入一些自己的想法，从freebuf中看到W13Scan

汤青松·2020-12-03 14:19

我与命令行二三事

linux命令行学习的些许心得先放上最近Linux命令使用频率——以上命令学习自freebuf社区从图上可以明显看出1.一

NavyJhon2015·2020-09-17 15:45

殇夜00·2020-09-17 12:22

如何理解python3的unicode,以及全角半角转换

关于unicode最易懂的解释（没有之一），建议耐心看完：学点编码知识又不会死：Unicode的流言终结者和编码大揭秘http://www.freebuf.com/articles/others-articles

zinnc·2020-09-17 00:34

redis数据结构及使用场景

SDS对象，此对象中包含三个属性：lenbuf中已经占有的长度(表示此字符串的实际长度)freebuf中未使用的缓冲区长度b

_Shallow·2020-09-16 15:22

基于ThinkPHP的2个CMS后台GetShell利用

*本文作者：Mochazz，本文属FreeBuf原创奖励计划，未经许可禁止转载文章作者:Mochazz思路作者:szrzvdny0×00前言ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的

qq_27446553·2020-09-15 11:47

Empire安装和试用

，powershell后渗透利器的安装和试用https://www.restkhz.com/2017/05/empire-test/使用Empire“探索”Windows个人电脑http://www.freebuf.com

an0708·2020-09-15 07:48

利用CSS注入（无iFrames）窃取CSRF令牌

（点击上方公众号，可快速关注）编译：FreeBuf.COMhttp://www.freebuf.com/articles/web/162687.htmlCSS相信大家不会陌生，在百度百科中它的解释是一种用来表现

前端大全·2020-09-14 17:08

动手打造Bypass UAC自动化测试小工具，可绕过最新版Win10

*本文原创作者：ExpLife，本文属FreeBuf原创奖励计划，未经许可禁止转载前言关于UAC的机制在笔者之前的>一文中已经做了详尽的介绍。

qq_27446553·2020-09-14 07:58

BypassUAC------利用PowerShell绕过UAC

转自：http://www.freebuf.com/articles/system/81286.html背景介绍UAC(UserAccountControl，用户帐户控制)是微软为提高系统安全而在WindowsVista

moonhillcity·2020-09-14 07:13

masscan+nmap批量获取FTP-anno

--rate=10000输出扫描结果，下面交给nmap2.nmap-vvv--scriptftp-anon-p21-DRND:100-vvv-Pn-iL21.txt-n-w-T4http://www.freebuf.com

a439017985·2020-09-14 05:47

如何绕过Win8、Win10的systemsetting与注册表校验设置默认浏览器

*本文原创作者：浪子_三少，属Freebuf原创奖励计划，未经许可禁止转载在win7时我们只需修改注册表就能设置默认浏览器，但是win8、win10下不能直接修改的因为同样的注册表项，win8、win10

weixin_34162401·2020-09-14 01:13

315Mhz、433Mhz无线遥控信号的解码分析和模拟

Freebuf也有不少此类文章，关于315，433的

weixin_34097242·2020-09-13 20:36

Linux启动流程_LK流程_Kmain（0）

深入，并且广泛-沉默犀牛此篇博客原博客来自freebuf，原作者SetRet。

真的姜立明·2020-09-13 16:02

【FreeBuf视频】《安全大咖说》专访知道创宇CTO杨冀龙（watercloud）

【FreeBuf视频】《安全大咖说》专访知道创宇CTO杨冀龙（watercloud）发布于2016/05/16FreeBuF.COM杨冀龙，江湖人称watercloud，知道创宇公司CTO，是著名安全组织

weixin_30906701·2020-09-13 13:11

android 常见漏洞总结

对于每种漏洞只写出了原理和防护建议，并没有给出实例，投了下Freebuf没通过，说是内容不够详实，的确只是给出了文字说明，没有把实例写下来的确存在不足，不管怎样，我先放这里记录一下。

weixin_41508948·2020-09-13 03:15

mysql读写文件利用

本文主要内容摘自freebuf原文链接：https://www.freebuf.com/articles/web/243136.htmlmysql读写文件利用1.读文件load_file条件：(1)系统中关闭了

丫郎酸·2020-09-13 00:19

学习日志9：XXE+php://filter绕过WAF读内网文件

摘自freebuf出处：https://www.freebuf.com/vuls/211822.html基础知识：1.php://filter是php中独有的一个协议，可以作为一个中间流来处理其他流，可以进行任意文件的读取

丫郎酸·2020-09-13 00:48

学习日志1：爬虫+google搜索+sqlmap实现自动化任意网站的sql注入查找

摘自freebuf出处：https://www.freebuf.com/articles/web/210651.html思想：利用爬虫在google按关键字搜索可能存在注入的url，存入一个文本文件中，

丫郎酸·2020-09-13 00:47

学习日志14：Request Smuggling攻击

本文主要内容摘自freebuf原文链接：https://www.freebuf.com/articles/web/213360.html1.Content-Length用于表示HTTP消息长度，用十进制数字表示的八位字节的数目

丫郎酸·2020-09-13 00:39

web安全目录遍历漏洞学习及绕过

本文首发：FreeBuf原文地址：web安全目录遍历漏洞学习及绕过本文目录目录遍历漏洞介绍一些绕过方式防御如何利用目录遍历上传shell并拿到一个低权限目录遍历漏洞介绍路径遍历攻击（也称为目录遍历）是指在访问储存在

m0re·2020-09-12 11:43

玩Pokémon GO前你必须要注意这6件事

FreeBuf友情提醒您，游戏前请阅读以下6件事。1、支持正版游戏，请勿下载非官方提供的下载链接自从PokémonGO在一些国家陆续上线。许多第三方网站推出非官方的PokémonGO安装包及其

weixin_33814685·2020-09-12 07:32

ms14-068的深入分析

0×0背景初次认识该漏洞是在FreeBuf上对该漏洞的预警《漏洞预警：系统权限提升漏洞（CVE-2014-6324）影响全版本Windows服务器》：微软今天（2014-11-18）发布了一个紧急补丁，

zy_strive_2012·2020-09-12 04:58

转载--无弹窗APT渗透实验

转载--无弹窗APT渗透实验文章作者：亚信安全，转载自FreeBuf.COMAPT攻击方式花样繁多，我研究最近的流行的APT攻击方式，在本地搭建环境模拟一次简单的APT攻击，在模拟攻击过程中发现网上公布的

weixin_30321449·2020-09-12 03:31

漏洞挖掘工具

mona挖洞神器官网:https://www.corelan.be/index.php/2011/07/14/mona-py-the-manual/介绍:http://www.freebuf.com/tools

两广总督666·2020-09-12 02:41

Linux中的GOT和PLT到底是个啥？

转自https://www.freebuf.com/articles/system/135685.html0×00Intro本文以IanWienand的博客为蓝本，我在必要的地方予以增补、解释以及再实验

mw_nice·2020-09-11 22:27

黑帽研究

https://www.4hou.com/posts/rMOpiis模块https://www.freebuf.com/articles/web/222060.html记一次iis劫持http://www.mamicode.com

qq_39541626·2020-09-11 09:40

常见端口渗透总结

unix/ftp/vsftpd_234_backdoor（https://www.freebuf.com/column/143480.html）22端口1.爆破（hydra、

Alluresec·2020-09-11 07:49

利用形态相近的字符进行钓鱼欺骗

http://www.freebuf.com/articles/web/136729.htmlfreebuf上看到的一篇文章，挺有意思的。

mgxcool·2020-09-11 02:10

freebuf上一篇关于waf绕过的介绍

http://www.freebuf.com/articles/web/54686.html后面xss中加入回车换行tab符混淆，结合webkit词法解析讲的很不错

mgxcool·2020-09-11 02:10

逻辑漏洞总结

借鉴文章：https://www.freebuf.com/articles/web/225770.html1、前台模块1、短信轰炸参数修改短信轰炸，可以直接修改手机号或者其他参数Cookie短信轰炸根据业务的判断

II Sole·2020-09-10 21:12

转：__stack_chk_fail栈检查失败

这个值被称作金丝雀(“canary”)值参考http://www.freebuf.com/articles/system/24177.html2.发生原因及原理数组越界写入，导致canary值被修改。

小小Fred·2020-09-10 13:15

Gartner 2019年人工智能成熟度曲线的超前趋势

来源：FreeBuf.COMGartner的这种成熟度周期凸显出人工智能正以多种不同的方式影响企业根据Gartner对2019年的CIO议程调查，2018年至2019年间，部署人工智能(AI)的组织从4%

嵌入式资讯精选·2020-09-10 11:35

物联网安全风险威胁报告

本文转载自FreeBuf，版权归作者所有，转载已经授权原文链接：http://www.freebuf.com/articles/terminal/133668.html作者：魅影儿|责编：贾维娣（jiawd

贾维娣·2020-08-26 23:58

代码审计概念理解

——记对OpenSNS的一次代码审计转自：https://www.freebuf.com/articles/web/207208.html概述OpenSNS是想天科技开发的一款综合性社交软件。

kiwi果·2020-08-26 23:32

每日安全资讯（2018.8.31）

http://www.freebuf.com/articles/blockchain-articles/

溪边的墓志铭·2020-08-26 15:45

linux ELF反调试初探

转自：http://www.freebuf.com/sectool/83509.htmlELF(ExecutableandLinkableFormat)是Unix及类Unix系统下可执行文件、共享库等二进制文件标准格式

yunshouhu·2020-08-26 06:22

图片马上传新姿势

*本文作者：a.tm.k，本文属FreeBuf原创奖励计划，未经许可禁止转载背景介绍一次普通的WEB测试过程，遇到了一个上传点，可以上传固定图片格式但是可以任意名字+任意后缀名的文件。

bylfsj·2020-08-25 17:59

安全测试中如何快速搞定Webshell

*本文作者：DYBOY，本文属FreeBuf原创奖励计划，未经许可禁止转载。

bylfsj·2020-08-25 17:58

推荐频道

FreeBuf