Bảo mật cơ bản - baomatcoban.info

Cùng bàn luận về những vấn đề bảo mật cơ bản. baomatcoban.info

Thứ Sáu, 24 tháng 7, 2020

https://www.oracle.com/security-alerts/cpujul2020.html

[FUNNY][MINI0DAY] FLATPRESS-1.1-Cross-Site Request Forgery

Today, the weather is good but due to the COVID-19 crisis I was at home. In that time, I have found a security issue of FLATPRESS. ...
[FUNNY] CVE 2014-6271 PoC by me (Shellshock)

Dạo này bận bịu với việc exploit dạo và research dăm ba cái vui vui nhiều quá thành ra không có thời gian viết lung tung trên blog. :) Hôm ...
[PHÂN TÍCH + SERI ÁP DỤNG CTF] HTTP directory indexing và việc đăng ký tài khoản trên các Website/ Ứng dụng Thương mại điện tử.

Bạn nào đã từng chơi root-me.org thì chắc cũng sẽ biết đến một trong số những bài đầu của Web Server : " HTTP directory indexing "...
[PHÂN TÍCH] XSS của JetStar

Cũng lại như bác Juno_okyo phân tích về XSS. https://junookyo.blogspot.com/2012/02/khai-thac-loi-xss-nao.html Hôm nay mì...
[MINI0DAY][FUNNY] LEPTON-CMS RCE + XSS.

Thanks from Vendor: https://lepton-cms.org/posts/new-security-release-144.php