作者 toobug 发布的文章

关于在线社工库关闭的问题 TOOBUG博客自2016年开始与之前守夜人平台进行合作,充分利用守夜人平台的预警中心,为双方会员提供信息安全预警、账号行为分析、个人信息检索、人际关系分析、用户网络指纹记录、精准IP定位等...

热文解决DEDECMS历史难题?找后台目录

利用限制仅针对windows系统进入正题首先看核心文件common.inc.php 大概148行左右 Default if($_FILES) { require_once(DEDEINC.'/uploadsafe.i...

一、前言Web安全中很重要的一个部分就是中间件的安全问题，而中间件的安全问题主要来源于两部分，一个是中间件本身由于设计缺陷而导致的安全问题，另一个就是默认配置或错误配置导致的安全风险。本文作为逢魔安全团队中间件安全风...

1. 管理员登录页面弱密码Weblogic的端口一般为7001，弱密码一般为weblogic/Oracle@123 or weblogic，或者根据具体情况进行猜测，公司名，人名等等，再有就可以用burpsuite的...

身为专业媒体人，素材的收集和整理能力是基本素质，对于要从信息繁芜中抽丝剥茧、挖掘真相的调查记者而言就更是如此。当事人身份如何最快核实？过往新闻怎样一键追踪？最重要，辛辛苦苦调查取证的事实，如何避免账号丢失、硬盘损坏带...

首先说一下，其实“这类”文章土司论坛是有的，只是大家很少去翻。今天简单的分享一下。前一阵一直在玩比特币，但是无奈又TM站在了人生的最高点，别问我为什么用“又”，WCTMD投了1500最后剩几十元。然后这次的目标是朋友...

ERC20的ProxyOverflow漏洞造成影响广泛，本文将对其攻击方法进行分析，以便于智能合约发布者提高自身代码安全性以及其他研究人员进行测试。本文选择传播广泛、影响恶劣的SMT漏洞（CVE-2018?10376...

近日里，很多人邀请我回答各种j2ee开发的初级问题，我无一都强调java初学者要先扎实自己的基础知识，那什么才是java的基础知识？又怎么样才算掌握了java的基础知识呢？这个问题还真值得仔细思考。我做j2ee开发已...