TL;DR
PHP开发者以及一些安全研究人员经常会在本地搭建一个基于Xdebug的PHP的调试服务，在大部分配置情况下，Xdebug采用HTTP请求头中的X-Forwarded-For字段作为DBGp协议的回连地址。受害者浏览攻击页面一段时间，攻击者可利用DNS [...]
三月 30, 2018
利用恶意页面攻击本地Xdebug
利用恶意页面攻击本地Xdebug
TL;DR
PHP开发者以及一些安全研究人员经常会在本地搭建一个基于Xdebug的PHP的调试服务，在大部分配置情况下，Xdebug采用HTTP请求头中的X-Forwarded-For字段作为DBGp协议的回连地址。受害者浏览攻击页面一段时间，攻击者可利用DNS [...]
三月 30, 2018
[remote] TeamCity < 9.0.2 – Disabled Registration Bypass
TeamCity < 9.0.2 – Disabled Registration Bypas […]
三月 28, 2018