PHPCMS_V9.6.0 前台GETSHELL
0x00 POC
url: /index.php?m=member&c=index&a=register&siteid=1
pos
...
从果粉到黑吃黑：一个论坛挂马的奇异反转
继上个星期国内知名果粉社区威锋网(上周事件一出，威锋网已修复)遭黑客挂马事件后，360安全卫士再度发现该黑客还在其他网站论坛进行挂马。
...
2016年4月21日Struts2官方发布两个CVE，其中CVE-2016-3081官方评级为高。
...
CVE-2016-1779技术分析及其背后的故事
Author:xisigr@腾讯玄武实验室Geolocation API被用来获取用户主机设备的地理位置，并且它有一套完整的保护用户隐私的机制。
...
Android应用安全开发之浅谈网页打开APP
Author:伊樵，呆狐，舟海@阿里移动安全Android有一个特性，可以通过点击网页内的某个链接打开APP，或者在其他APP中通过点击某个链接打开另外一个AP
...
你的应用是如何被替换的，App劫持病毒剖析
Author：逆巴@阿里移动安全App劫持是指执行流程被重定向，又可分为Activity劫持、安装劫持、流量劫持、函数执行劫持等。
...
sqlmap支持自动伪静态批量检测
由于还没有找到一款比较适合批量检测sql注入点的工具（proxy+sqlmapapi的方式批量检测之类的批量sql注入点检测），我的目光就转向了sqlmap。
...
Burp不仅仅能在Web应用的测试中使用。我也在移动端和传统客户端测试时经常使用。对于采用HTTP方法发送数据的应用，Burp是你的最佳选择。
...
无需任何软件破解网页保存的所有网络密码
咱们常常会发现，一不小心拿到了工作机器或许说看到管理员在某台服务器上面登录了自己的账户，并且呢还在上面点了保留暗码，这个时分就很眼红啦，那么怎么办呢。。。。。
...
Dedecms 20150618 注入漏洞(可注入管理员账户)
漏洞地址：http://www.wooyun.org/bugs/wooyun-2015-0127787
需要修改的地方是cookie ,因为是会员中心的注入首先
...
