sterben

浅谈解析漏洞的利用与防范

0x00 前言经常听说过解析漏洞，这次来一探究竟。 0x01 解析漏洞简介 1...

11 月前 0 0 17

某站点从SQL注入脱站&本地搭建全过程

一、前言由于是在已知有一处sql注入的情况下才接手进行的后续操作，因此前面信息...

11 月前 0 0 7

一次bypass Xss-waf的经历

以下是原文 ——小小分割线—– ...

11 月前 0 0 1

渗透测试之黑白无常“续”

背景继上一篇《渗透测试之黑白无常》之后，当时的目标中还有个WordPress网...

11 月前 0 0 25

记一次逃逸Docker的渗透测试

Shiro漏洞利用该网站页面存在Remember me，大概率是shiro 由...

11 月前 0 0 15

红队实战攻击之随缘测站（上）

序言大家好，作为一个练习时长两年半的安全实习生，这几天大佬给了我一批网站让我练...

11 月前 0 0 12

记一次微信小程序渗透测试

前言本次小程序漏洞挖掘比较基础，第一次写文章，有不足的地方麻烦师傅们指点一下。...

11 月前 0 0 9

挖洞经验 | 利用开放重定向漏洞劫持GitHub Gist账户

近期，我针对GitHub做了一些安全测试，特别对其不同的CSRF token进行...

11 月前 0 0 5

一次平平无奇的渗透测试

前言接了个项目，给了资产列表，刚开始就只挖了几个小洞，正当自暴自弃、随缘挖洞的...

11 月前 0 0 6

愿世间所有漏洞与你环环相扣

翩翩烛夜游，漏洞列表瞅一瞅在前段时间的HW行动中流传着一张红队可利用漏洞列表，...

11 月前 0 0 19

Xray爬虫如何联动到Goby

前言：Xray有多香想必大家应该是知道的（上星期在做某演练的时候就用Xray扫到...

11 月前 0 0 5

手把手教你入门内网渗透之一

前言本文是关于内网安全系列的文章，我计划分为3部分来写，内网渗透三步走战略。在...

11 月前 0 0 11