sterben

新手Python黑客工具入门（续）

Python黑客工具简述前言准备 requests介绍 bs4简单介绍 py...

10 月前 0 0 1

Web安全 — 逻辑漏洞讲解

逻辑漏洞常规漏洞漏洞逻辑漏洞是指由于程序逻辑不严或逻辑太复杂，导致一些逻辑分...

10 月前 0 0 4

Web安全 — BurpSuite实战（下）

上节课，我们讲了如何使用burp抓取数据包，以及proxy的一些常用功能；这节课...

10 月前 0 0 8

Web安全 — BurpSuite实战（上）

burp简介 Burp Suite是Web应用程序测试的最佳工具之一，可以对请求...

10 月前 0 0 16

Web安全 — 信息收集（下）

1、whois查询网站及服务器信息如果知道目标的域名，你首先要做的就是通过Wh...

10 月前 0 0 1

Web安全 — 信息收集（上）

为了更好服务大家在课程中遇到问题，每期我们都会进行一些问题交流和解答。启程2班人...

10 月前 0 0 0

修改Empire绕过Windows Defender

防病毒规避技术一直以来是我最感兴趣的研究方向之一。多年前，当我开始研究计算机科学...

10 月前 0 0 18

关于WordPress主题供应商Pipdig使用客户的网站对不同竞争对手发起DDoS攻击的事件总结

WordPress主题供应商Pipdig被发现利用客户的服务器对竞争对手的网站发...

10 月前 0 0 9

记一次入侵应急响应分析

一、情况简介 1.1发现存在入侵 2018年12月06日，我司“云悉”互联网安全...

10 月前 0 0 10

从SSRF到最终获取AWS S3 Bucket访问权限的实际案例

嗨，大家好！这是我最近发现的一系列安全漏洞当中的一个，该漏洞与印度最赚钱的电子商...

10 月前 0 0 3

利用SSRF泄漏云环境中的Metadata数据进一步实现RCE

本文我将向大家分享一个新的非常有意思的漏洞。利用该漏洞可以为我们泄漏云环境中的M...

10 月前 0 0 8

挖洞经验 | 利用跨站WebSocket劫持（CSWH）实现账户劫持

本文分享的是作者在某次漏洞测试中，由于目标应用使用了WebSocket协议，经测...

10 月前 0 0 9