参数

实战 | 我是如何在Instagram中发现一个严重漏洞并从Facebook 获得49500美元赏金

大家好，我是来自印度的 20 岁的安全爱好者 Neeraj Sharma。 Fa...

10 月前 0 0 12

分享几个比较有意思的储存桶测试案例

前言在挖某src的时候发现的一个比较有意思的案例，通过一系列简单的操作，可以遍...

10 月前 0 0 10

Fofa 查询脚本

前言逛论坛恰好看到一篇文章在写如何使用python进行fofa查询的，写这么简...

10 月前 0 0 11

网络防护与反入侵

逻辑漏洞因为最近接触的逻辑漏洞挺多的，所以想把自己的个人在实战中的经验总结一下...

10 月前 0 0 8

内网渗透之代理转发

1 前言谈到内网转发，在我们日常的渗透测试过程中经常会用到端口转发，可以利用代...

10 月前 0 0 12

关于站库分离渗透思路总结

0x00 前言看到了某篇关于站库分离类型站点相关的讨论，想总结下信息收集的技巧...

10 月前 0 0 3

渗透思路：从JS文件入手

近期做渗透项目时，很多目标资产都是只有一个登录框，且没用常见的指纹。防护也做的非...

10 月前 0 0 8

基于 inetd 后门的简要分析及利用

0x01 理解inetd是干什么的通俗来讲就是一个监听外部网络请求 [就是一个...

10 月前 0 0 10

Mysql 基于常规显错方式的注入方法【Extractvalue】

文章来源于：lsh4ck's Blog 依然还是按照我们之前说的正常注入流程来,...

10 月前 0 0 4

渗透思路之如何拿下奇葩传销站点的数据库

某日一个小老弟发来了一个传销网站让我帮忙看一下网站是这样子的，可以说是非常高大...

10 月前 0 0 14

一次内网渗透端口转发引发的思考

思考:通过之前的一次内网渗透发现外网的ip地址是Linux系统,通过注入拿到的服...

10 月前 0 0 11

渗透测试岗位职能分析？

0x00目标爬虫练习渗透测试职位岗能需求分析使用GEVENT模块，练习多线...

10 月前 0 0 14