RoundCube-1.2.2 Remote Code Execution && CVE-2016-10033 Remote Code Execution 分析
前言 这两天分析 CVE-2016-10033 . 感觉学到了不少东西 , 这里记录一下 . RoundCub... » 阅读全文
PHP-FPM 漏洞利用笔记
前言 前两天看完了 PHP-FPM 的基础内容 , 感觉原理上并不复杂 , 今天来学习一下相关的安全问题 . ... » 阅读全文
WebShell 剖析与变形
在测试中经常说到要传马 , 这里的马就是指 WebShell . 一般马被分为小马和大马 , 按功能的强弱划分... » 阅读全文