插件

Burpsuite插件开发（二）：信息采集插件

0×00 之前写过burpsuite联动sqlmap的插件，这次是一个信息采集的...

10 月前 0 0 4

Captcha插件后门分析和修复

0×00前言近日看到网上爆出wordpress官方插件captcha出现后门，...

10 月前 0 0 16

DedeCmsV5.7小说插件二次注入漏洞

这次的漏洞是出在默认的插件小说插件里，虽然有这个文件但是并没有安装，如果不安装的...

10 月前 0 0 7

一个比较好玩的WebShell上传检测绕过案例

背景介绍一次普通的 WEB 测试过程，遇到了一个上传点，可以上传固定图片格式但...

10 月前 0 0 19

经验分享 | Burpsuite插件的使用

Burp插件的使用使用准备 Burpsuite可以使用三种语言编写的扩展插件，...

10 月前 0 0 13

挖洞经验 | 可以被XSS利用的HTML标签和一些手段技巧

XSS让我们在渗透中有无限的可能，只要你发挥你的想象。引用一位前辈总结的很贴切...

10 月前 0 0 2

经验分享 | Burpsuite抓取非HTTP流量

使用Burp对安卓应用进行渗透测试的过程中，有时候会遇到某些流量无法拦截的情况，...

10 月前 0 0 13

权限后门系列之一：手动打造WordPress权限后门

权限后门是最容易被管理员忽视的环节，通常需要对系统进行全面检查才能发现。本文以W...

10 月前 0 0 11

批量挖SRC漏洞的一种打开方式

混迹在各大SRC平台的白帽子手里都握着很多法宝，或私藏或公开。而给大家介绍下基于...

10 月前 0 0 11

春运抢票大作战：传说中的抢票神器真的存在吗？

一到年底，除了去期待年终奖之外，还有让很多人头疼的事情——春运抢票。交通部门的...

10 月前 0 0 12

【burp插件】从burp的sitemap中搜索子域名和相似域名

分享一个昨晚熬夜写的一个burp插件。插件的主要目的是从burp 的sitem...

10 月前 0 0 10

1月13日技术类安全热点

CVE-2018-0802的PoC https://github.com/zld...

10 月前 0 0 6