2020年5月19日
CSZ CMS 1.2.7 xss分析与复现
摘要： 简介 CSZ CMS是一个开源Web应用程序，允许管理网站上的所有内容和设置。CSZ CMS是在Codeigniter3的基础上构建的，并设计了Bootstrap3的结构，这应该使您的网站轻松响应。 CSZ CMS基于服务器端脚本语言PHP，并使用MySQL或MariaDB数据库进行数据存储。CSZ 阅读全文
posted @ 2020-05-19 07:43 0DayBug 阅读(552) 评论(0) 推荐(0)
蚁剑改造过WAF系列（一）
摘要： Author: lz520520@深蓝攻防实验室 0x00 前言 为什么会有修改蚁剑这个念头呢，之前有朋友对冰蝎做了改造，本来冰蝎就是加密传输，可对抗大多数WAF，但因为有一些弱特征、强特征等，通过流量分析转换成自动化检测，也可以做到冰蝎流量检测的，比如密钥交互特征，但改造之后，基本是无法检测的，跳 阅读全文
posted @ 2020-05-19 07:41 0DayBug 阅读(3670) 评论(0) 推荐(0)