sterben

BurpSuite在非Web应用测试中的应用

0x00 前言 Burp不仅仅能在Web应用的测试中使用。我也在移动端和传统客户...

10 月前 0 0 4

如何编写burpsuite联动sqlmap的插件

0×00 引言 burpsuite和sqlmap是渗透测试中最常用到的两大神器。...

10 月前 0 0 16

技术分享：如何利用文件上传执行XSS？

利用文件上传实现XSS攻击是一个Hacking Web应用的很好机会，特别是无处...

10 月前 0 0 12

Metasploit系列培训视频

Metasploit Framework是在2004年在美国拉斯维加斯Black...

10 月前 0 0 5

西班牙无线审计wifi破解教程

工具/原料电脑/虚拟机带wps的wifi信号源 usb无线网卡（淘宝大把几十...

10 月前 0 0 11

手把手教你怎么用WAF做php过狗木马

最近日站，各种狗啊盾啊看的好心烦，好多蜜汁shell都被杀了，搞的我自己也想开发...

10 月前 0 0 3

使用VOLATILITY发现高级恶意软件

当一个公司被高级恶意软件感染，一个正确的应急响应应该是去识别恶意软件和修复系统，...

10 月前 0 0 7

新手教程：如何利用CSRF执行XSS攻击

背景介绍首先介绍背景条件，我发现一个网站的用户资料页面上有一个持久性XSS漏洞...

10 月前 0 0 11

技术分享：如何使用Metasploit对安卓手机进行控制

文章内容可能具有一定攻击性，本文仅供技术交流，如有非法使用后果自负。在这次的实...

10 月前 0 0 13

巧用python和libnmapd，一行代码提取Nmap扫描结果

每当我进行内网渗透面对大量主机和服务时，我总是习惯使用自动化的方式从 nmap ...

10 月前 0 0 16

SQLMAP tamper WAF 绕过脚本列表注释

sqlmap的tamper目录下有41个用于绕过waf的脚本，网上有文章简要介绍...

10 月前 0 0 16

如何XSS自动化入侵内网

本文原创作者：Black-Hole 0×01 前言很多人都认为XSS只能做盗取...

10 月前 0 0 8