sterben

本地文件包含漏洞利用技巧

0x00 前言本文的主要目的是分享在服务器遭受文件包含漏洞时，使用各种技术对W...

10 月前 0 0 11

DNS Shell初体验

背景介绍我们遇到过各种各样的 Shell,从协议上来看,最开始基于 TCP、U...

10 月前 0 0 4

一条短信控制你的手机! Android平台的SQL注入漏洞浅析

0x0前言 14年11月笔者在百度xteam博客中看到其公开了此前报告给Goog...

10 月前 0 0 5

使用Drozer对Android应用进行安全评估

点评：本文对Drozer的基本使用有比较详细的讲解 drozer是一款针对And...

10 月前 0 0 13

【技术分享】使用burp macros和sqlmap绕过csrf防护进行sql注入

前言有很多工具可以用来对web应用进行自动化测试。其中最有名的应当是sqlma...

10 月前 0 0 10

【技术分享】利用DNS AAAA记录和IPv6地址传输后门

0x00 前言在本文中，我想解释如何在DNS流量中利用IPv6地址（AAAA）...

10 月前 0 0 13

【技术分享】多重转发渗透隐藏内网

0x00 About 内网机器如下：说明: 1)Attacker为攻击者,有一...

10 月前 0 0 12

[笔记]AWVS应用之HTTP Fuzzer

0×01 简介自己baidu…… 0×02 HTTP Fuzzer 很多时候在...

10 月前 0 0 7

【技术分享】看我如何通过Facebook拿到你的私人手机号

前言上个月，我发现通过Facebook来获取他人的私人电话号码其实非常的简单，...

10 月前 0 0 63

【技术分享】钓鱼者使用PDF附件发起简单但有效的社工攻击

前言通过Gmail网络钓鱼攻击是如此有效，甚至欺骗了技术用户，但它可能只是冰山...

10 月前 0 0 13

【技术分享】如何在.ipa文件上进行iOS代码注入

前言代码注入是将外部代码注入至现有软件系统的过程。通过本文，我将分享在iOS ...

10 月前 0 0 34

【技术分享】基于SQLite数据库的Web应用程序注入指南

概述 SQL注入又称hacking之母，是造成网络世界巨大损失而臭名昭著的漏洞之...

10 月前 0 0 8