sterben

任意密码重置的一个场景

背景：做授权渗透的时候要求要写明文传输漏洞，这就导致很多没有上 HTTPS 的...

10 月前 0 0 13

Ngrok和树莓派绕过企业防火墙并访问内网主机实验

绝大多数安全研究人员所面临的一个常见问题，就是如何在目标网络部署了严格的企业级防...

10 月前 0 0 6

看我花式绕过校园网计费认证

看到标题你就想到渗透校园网计费系统，然后修改个账户什么的，免费用网到毕业？小旁友...

10 月前 0 0 11

“瑞士军刀”Netcat使用方法总结

前言最近在做渗透测试的时候遇到了端口监听和shell的反弹问题，在这个过程中自...

10 月前 0 0 10

从PNG tEXt到存储型XSS

secist2018-04-17共82299人围观，发现3个不明物体WEB安全...

10 月前 0 0 1

某搜索引擎Self-XSS点击劫持案例分享

在AI横飞的今天，网站页面不挂个聊天机器人都会觉得low，笔者在某搜索引擎的页面...

10 月前 0 0 12

记一次网站测试引发的注入“血案”

第一步：首先是看看我们的网站地址吧，域名：http://www.XXXX.co...

10 月前 0 0 13

Metasploit+NetRipper获取Chrome等浏览器帐号密码测试

前言本篇文章我将手把手教会各位Buffer如何使用Metasploit+Net...

10 月前 0 0 10

现代版荆轲刺秦王：Struts2 REST插件漏洞（S2-052、S2-056）分析

0×00 风萧萧兮易水寒，壮士一去兮不复还战国末期，大秦实力强盛，大有横扫六合...

10 月前 0 0 15

注意！Hashcat可轻松破解长度为256个字符的密码

你还认为你12个字符长度的密码非常安全吗？别闹了，现在顶级的密码破解程序可以轻松...

10 月前 0 0 16

ESI注入：利用缓存服务形成的SSRF和其它客户端形式渗透

Edge Side Includes (ESI)标记语言主要用于各种流行的HTT...

10 月前 0 0 5

XSS的另一种利用思路

前言安全测试人员在测试XSS漏洞的时候,用得最多的方式是利用XSS钓鱼攻击,盗...

10 月前 0 0 27