sterben

运维请注意：”非常危险“的Linux命令大全

Linux命令是一种很有趣且有用的东西，但在你不知道会带来什么后果的时候，它又会...

10 月前 0 0 8

Shodan新手入坑指南

什么是 Shodan？首先，Shodan 是一个搜索引擎，但它与 Google...

10 月前 0 0 7

【技术分享】如何破解TP link WR841N路由器无线网络（含演示视频）

前言在这篇文章中，我将会向你展示如何破解TP Link WR841N路由器无线...

10 月前 0 0 9

【技术分享】assert免杀一句话

0x00 eval和assert的区别 http://www.vuln.cn/8...

10 月前 0 0 4

【技术分享】构建XSS Payload是一门艺术，用最简单的方法绕过XSS的缓解方案

写在前面的话如果你想要绕过测试人员/攻击者与目标应用之间的安全保护机制，那么最...

10 月前 0 0 7

【技术分享】滥用协议载入本地文件，绕过HTML5沙盒

10月25日，@MSEdgeDev研究员在twitter上发出了一个链接，它引起...

10 月前 0 0 10

如何使用WLAN的SSID提取用户的凭证数据

这几天，我一直都在研究Windows的无线热点（承载网络）功能。在研究的过程中，...

10 月前 0 0 3

【技术分享】黑与被黑的五种最简单的方法

概述本文的目的是分享一些攻击者访问系统并获取数据的最简单、最流行的的方法。通常...

10 月前 0 0 2

【技术分享】域渗透之使用CrackMapExec拿到我们想要的东西（二）

前言在第一部分我们讲过的基础知识：使用凭证 dump凭据执行命令使用pa...

10 月前 0 0 13

雅虎邮箱存储型XSS漏洞，黑客能看任何人的邮件

最近来自芬兰Klikki Oy的研究员Jouko Pynn?nen发表了一篇博客...

10 月前 0 0 15

TDD 方法开发渗透测试工具：代理扫描器（第一集）

前言之前在 Freebuf 的文章“关于渗透测试工具开发架构探讨”，读者有提出...

10 月前 0 0 16

【技术分享】利用电商逻辑漏洞爆破信用卡CVV及有效期（含paper）

前言近日，Mohammed Aamir Ali，Budi Arie以及Mart...

10 月前 0 0 14