原文链接：https://paper.seebug.org/789/?

作者：se162xg@知道创宇404积极防御实验室时间：2020年7月27日原文地址：https://paper.seebug.org/1277/1.从IPv4到IPv6IPv6的全称是“InternetProtocolversion6

CVE-2020-1362漏洞分析作者：bybye@知道创宇404实验室时间：2020年7月24日原文地址：https://paper.seebug.org/1276/漏洞背景WalletService

RVN盗币事件复盘ACce1er4t0r@知道创宇404区块链安全研究团队2020年7月22日原文地址：https://paper.seebug.org/1275/在7月15号，v2ex上突然出现了一个这样标题的帖子

作者：SanLorewalker@知道创宇404积极防御实验室原文链接：https://paper.seebug.org/1273/一、背景知道创宇威胁情报中心-业务安全舆情监测平台不断发现大量网站被植入非法

主体内容转自：https://paper.seebug.org/661/核心点：合约全局变量存储在storage中，局部变量一般存储在memory中。

/2018/06/18/FastJson%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E6%BC%8F%E6%B4%9E(%E7%BB%AD)/https://paper.seebug.org

xax007@知道创宇404ScanV安全服务团队作者博客：https://xax007.github.io如果你想第一时间了解漏洞资讯，可以关注我们的知道创宇Paper：https://paper.seebug.org

作者：Longofo@知道创宇404实验室时间：2019年9月4日如果你想第一时间了解漏洞资讯，可以关注我们的知道创宇Paper：https://paper.seebug.org/category/ctf

作者：LoRexxar’@知道创宇404区块链安全研究团队时间：2018年11月16日如果你想第一时间了解漏洞资讯，可以关注我们的知道创宇Paper：https://paper.seebug.org/745

个人博客地址http://www.darkerbox.com欢迎大家学习交流参考网址：https://paper.seebug.org/760/漏洞代码https://github.com/vulnspy

NexusRepositoryManager2.x命令注入漏洞(CVE-2019-5475)两次绕过作者:BadcodeandLongofo@知道创宇404实验室时间:2020年2月9日EnglishVersion：https://paper.seebug.org

(1)CMSEASY类型可用公开漏洞网站：https://www.seebug.org/appdir/CmsEasy1.cmseasy无限制报错注入步骤：向http://*****/celive/live

作者：lu4nx@知道创宇404积极防御实验室作者博客：《使用Ghidra分析phpStudy后门》原文链接：https://paper.seebug.org/1058/这次事件已过去数日，该响应的也都响应了

原文链接：https://paper.seebug.org/92/通用防注入系统getshell相信许多朋友渗透测试都遇到过这种情况系统做了数据提交记录，我们通过阅读类似程序的源码得知数据记录在sqlin.asp

var=Heihu&page=3https://www.seebug.org/#seebu

作者：Longofo@知道创宇404实验室时间：2019年8月8日如果你想第一时间了解漏洞资讯，可以关注我们的知道创宇Paper：https://paper.seebug.org/1009/漏洞概述2019

作者：dawu@知道创宇404实验室时间：2019/02/25英文版本：https://paper.seebug.org/943/如果你想第一时间了解漏洞资讯，可以关注我们的知道创宇Paper：https

作者：Ethan@知道创宇404实验室时间：2019年9月21日如果你想第一时间了解漏洞资讯，可以关注我们的知道创宇Paper：https://paper.seebug.org/1040/前言今年7月份

如果你想第一时间了解漏洞资讯，可以关注我们的知道创宇Paper：https://paper.seebug.org/1023/2019KCon黑客大会在经过首日高质量的闭门培训，以及为期两天的精彩议题分享后

作者：LoRexxar’@知道创宇404实验室时间：2019年4月19日英文版本：https://paper.seebug.org/927/如果你想第一时间了解漏洞资讯，可以关注我们的知道创宇Paper

importrequestsimportreimportjsonimportexecjsimporttimeimportosos.environ["EXECJS_RUNTIME"]="Node"#先get网页，得到一个加密的js代码1，解密后得到另外一个js代码2，运行代码2，会得到一个__jsl_clearance，用__jsl_clearance#作为cookie再去get网页并且记录第二次g

数据库默认端口：3306攻击方法：爆破：弱口令身份认证漏洞：CVE-2012-2122拒绝服务攻击Phpmyadmin万能密码绕过：用户名：‘localhost’@’@”密码任意提权参考：https://www.seebug.org

转：http://paper.seebug.org/papers/Archive/drops2/设备指纹简析.htmlAuthor:bbdog0x00设备指纹前言最近”水哥”很是火了一把，一招微观辩水技惊四座

escalating-xss-in-phantomjs-image-rendering-to-ssrflocal-file-read/译文地址https://xianzhi.aliyun.com/forum/read/1808.html转载至http://paper.seebug

参考：https://paper.seebug.org/333/环境安装反弹shell参考：https://w00troot.blogspot.com/2017/05/getting-reverse-shell-from-web-shell.htmlweblogic

1.通过request库无法直接爬取，返回521>>>importrequests>>>req=requests.get('https://www.seebug.org/vuldb/ssvid-92666

作者：Longofo@知道创宇404实验室时间：2020年4月27日英文版本：https://paper.seebug.org/1193/原文地址：https://paper.seebug.org/1192

作者：mengchen@知道创宇404实验室日期：2019年10月10日原文链接：https://paper.seebug.org/1048/1.前言最近在学习研究BlackHat的议题，其中有一篇议题

作者：Heige(a.k.aSuperhei)ofKnownSec404Team时间：2020年5月25日原文链接：https://paper.seebug.org/1219/英文链接：https://

作者：Longofo@知道创宇404实验室时间：2020年3月27日原文地址：https://paper.seebug.org/1162/英文版本：https://paper.seebug.org/1163

作者：LoRexxar’@知道创宇404实验室时间：2020年5月11日原文地址：https://paper.seebug.org/1197/周末看了一下这次空指针的第三次Web公开赛，稍微研究了下发现这是一份最新版

作者：Hcamael@知道创宇404实验室时间：2020年03月19日原文地址：https://paper.seebug.org/1154/英文版本：https://paper.seebug.org/1156

作者：SungLin@知道创宇404实验室时间：2020年4月2日原文地址：https://paper.seebug.org/1164/英文版本：https://paper.seebug.org/1165

地摊经济近期很是火爆Seebug君的朋友圈也成了大型网络摆摊现场和富豪只差一步的距离对于赚钱这种事情我能错过吗不能不能叮叮叮它来了它来了备受瞩目的护网渗透工具箱来了（Seebug护网渗透工具箱demo版演示视频

作者：Hcamael@知道创宇404实验室时间：2019年9月26日原文链接：https://paper.seebug.org/1044/背景介绍2019/09/20，一则杭州警方通报打击涉网违法犯罪专项行动战果的新闻出现在我的朋友圈

参考文章浅析HTTP走私攻击SeeBug-协议层的攻击——HTTP请求走私HTTP走私漏洞分析简单介绍攻击者通过构造特殊结构的请求，干扰网站服务器对请求的处理，从而实现攻击目标前提知识注：以下文章中的前端指的是

参考文章浅析HTTP走私攻击SeeBug-协议层的攻击——HTTP请求走私HTTP走私漏洞分析简单介绍攻击者通过构造特殊结构的请求，干扰网站服务器对请求的处理，从而实现攻击目标前提知识注：以下文章中的前端指的是

作者：Heige(a.k.aSuperhei)@知道创宇404实验室时间：2020年5月25日原文链接：https://paper.seebug.org/1219/英文链接：https://paper.seebug.org

作者：LoRexxar'@知道创宇404实验室时间：2020年5月11日原文地址：https://paper.seebug.org/1197/周末看了一下这次空指针的第三次Web公开赛，稍微研究了下发现这是一份最新版

作者：Longofo@知道创宇404实验室时间：2020年3月27日原文地址：https://paper.seebug.org/1162/英文版本：https://paper.seebug.org/1163

作者：Longofo@知道创宇404实验室时间：2020年3月27日原文地址：https://paper.seebug.org/1162/英文版本：https://paper.seebug.org/1163

作者：Hcamael@知道创宇404实验室时间：2020年03月19日原文地址：https://paper.seebug.org/1154/英文版本：https://paper.seebug.org/1156

Exploit-DBUpdateshttps://www.exploit-db.com/rss.xmlPaperhttp://paper.seebug.org/rss/Sec-News安全文摘http:

作者：Longofo@知道创宇404实验室时间：2020年2月20日原文地址：https://paper.seebug.org/1131/#_2前不久有一个关于ApacheDubboHttp反序列化的漏洞

作者：w7ay@知道创宇404实验室时间：2020年2月12日原文地址：https://paper.seebug.org/1119/为了实现自动刷SRC的目标，过年前就开始对w13scan的xss扫描功能进行优化

作者：w7ay@知道创宇404实验室时间：2020年2月12日原文地址：https://paper.seebug.org/1119/为了实现自动刷SRC的目标，过年前就开始对w13scan的xss扫描功能进行优化

作者：LoRexxar@知道创宇404实验室时间：2020年01月17日英文版本:https://paper.seebug.org/1116/系列文章：1.

https://www.seebug.org/appdir/CmsEasy使用无限制报错注

作者：LoRexxar@知道创宇404实验室&Dawu@知道创宇404实验室原文地址：https://paper.seebug.org/1112/英文版本：https://paper.seebug.org