sterben

实例讲解False盲注基础原理

0×01 前言 false盲注有些时候可以绕过一些WAF，也是容易被忽视的细节。...

10 月前 0 0 19

在Go中使用反向代理进行网络钓鱼测试

免责声明：本文仅用于教育目的。切勿使用文中提及的技术从事任何非法活动！对于一个...

10 月前 0 0 4

对Kali进行网络配置并进行ARP欺骗

1、此文章所使用的配置方法是我经多次尝试，确定无误的步骤，但因为每个人的环境不同...

10 月前 0 0 10

CTF实战|USV-2017全题解

前记最近在某平台上down了一个CTF靶机玩玩，感觉还挺有意思的，故写出我的解...

10 月前 0 0 15

挖洞经验 | 看我如何发现Google云开发功能命令注入漏洞（$6000）

大家好，几个月之前我在Google的云平台开发应用Cloud Shell中发现了...

10 月前 0 0 21

挖洞经验 | 看我如何在Jive-n中发现了一个XXE漏洞 (CVE-2018-5758)

写在前面的话很多渗透测试人员会对各种各样不同的服务以及应用程序进行安全测试，但...

10 月前 0 0 11

挖洞经验 | 看我如何构造DSPL语言包发现Google的存储型XSS和SSRF漏洞

掌握数据就能统治整个世界 – 软银孙正义本文讲述我通过精心制作Google数据...

10 月前 0 0 11

新型渗透思路：两种密码重置之综合利用

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登...

10 月前 0 0 12

看我如何利用Webhook绕过支付请求

写在前面的话在深入了解漏洞奖励计划中的安全漏洞时，我们往往需要寻找一些用户不可...

10 月前 0 0 4

密码破解全能工具：Hashcat密码破解攻略

Hashcat密码破解 hashcat号称世界上最快的密码破解，世界上第一个和唯...

10 月前 0 0 79

老司机带你过常规WAF

0x00 前言最近看了不少关于WAF绕过的文章，想把理论深化到实践当中去，于是...

10 月前 0 0 5

看我如何从浏览器中获取信用卡密码

译文声明本文是翻译文章，文章原作者Avi Gimpel，文章来源：www.cy...

10 月前 0 0 3