插件

OpenVAS开源风险评估系统部署方案

OpenVAS，即开放式漏洞评估系统，是一个用于评估目标漏洞的杰出框架。功能十分...

10 月前 0 0 8

渗透测试神器TOP10

现在，安全研究者对网站或者应用程序进行渗透测试而不用任何自动化工具似乎已越来越难...

10 月前 0 0 0

关于一句话webshell的隐藏(建议)

关于如何更好的隐藏webshell的几点建议: 1,尽量藏在那些程序员和管理员都...

10 月前 0 0 4

知名AI遭黑客“投毒”，下载量超96万！开发者炸锅：一条带「自毁指令」的PR，差点“抹掉”整个云世界？

如果你日常习惯在 VS Code 中使用 Amazon Q 编码助手自动补全、生...

10 月前 0 0 13

删库、造假、撒谎，AI编程助手还能信吗？

近日，一位知名科技创业者在社交媒体上爆料称，流行的AI编程平台Replit的AI...

10 月前 0 0 1

实战 | 利用SSRF渗透内网主机-中

SSRF攻击FastCGI执行命令 FastCGI与PHP-FPM FastCG...

10 月前 0 0 19

从CVE-2020-0796到Meterpreter后渗透攻击

一、CVE-2020-0796简介 0x01 漏洞简介 CVE-2020-079...

10 月前 0 0 5

用BurpSuit的Burpy插件搞定WEB端中的JS加密算法

一、提问上次写过一篇文章，那篇文章主要是是针对移动应用进行加解密处理的，今天我...

10 月前 0 0 7

基于BurpSuit插件打造渗透测试自动化之路

前言渗透测试自动化是白帽子和各家公司一直在解决的一个课题，BurpSuit是渗...

10 月前 0 0 15

唯快不破的分块传输绕WAF

前言某重保项目，需要进行渗透，找到突破口，拿起sqlmap一顿梭，奈何安全设备...

10 月前 0 0 9

渗透测试面试问题合集

一、思路流程 1、信息收集 a、服务器的相关信息（真实ip，系统类型，版本，开放...

10 月前 0 0 7

从反序列化到类型混淆漏洞：记一次ecshop实例利用

本文初完成于2020年3月31日，由于涉及到0day利用，所以于2020年3月3...

10 月前 0 0 10