[翻译]服务器异常之Facebook内部路径泄露(Facebook Internal paths disclosure due to improper exception handling)
info 日常翻译文章，采用本人风格翻译，不通顺的地方请各位大佬见谅 原文链接 黑客可获取Facde… 继续阅读 [翻译]服务器异常之Facebook内部路径泄露(Facebook Internal paths disclosure due to improper exception handling)
4月 2019每月档案
[翻译]未经授权访问企业用户的Facebook广告分析报告(Export Facebook audience network reports of any business)
info 这是个人第一次翻译文章，直译内容较为生涩，所以进行了润色. 原文链接 Descriptio… 继续阅读 [翻译]未经授权访问企业用户的Facebook广告分析报告(Export Facebook audience network reports of any business)
CVE-2019-3396 Confluence Unauthorized RCE
intro 漏洞分析见seebug Confluence 未授权 RCE 分析（CVE-2019-3… 继续阅读 CVE-2019-3396 Confluence Unauthorized RCE
- 发表于：
-
作者：
lordsky
- 分类： Poc
- 标签： Confluence, RCE, Unauthorized
- CVE-2019-3396 Confluence Unauthorized RCE有652条评论
Less About X-Fowared-For
REMOTE-ADDR 是nginx与客户端进行TCP连接过程中,获得的客户端真实地址.Remote… 继续阅读 Less About X-Fowared-For
- 发表于：
-
作者：
- 分类： Trick
- Less About X-Fowared-For有2,424条评论
Medium About XSS
first 在先知上看见了一篇XSS总结，感觉总结的挺不错的，所以转载记录一下. XSS总结 作者:… 继续阅读 Medium About XSS
- 发表于：
-
作者：
- 分类： OWASP
- Medium About XSS有574条评论
Less About OGNL
intro 为什么要记录一下OGNL，因为打算调试Struts2漏洞了，作为基础储备知识，简单搜集和… 继续阅读 Less About OGNL
- 发表于：
-
作者：
- 分类： Java
- Less About OGNL有607条评论