插件

挖洞经验 | 利用CRLF注入实现账户劫持

背景很多人觉得客户端漏洞有点鸡肋，我之前也是这样认为的。对这种漏洞一般我都不会...

10 月前 0 0 16

内网渗透：不出网渗透技巧

前言最近打了几场**，遇到几个内网环境都不通外网，整理下用到的几种不出网内网渗...

10 月前 0 0 21

挖洞经验 | Mail.ru价值$1000的Cookie型XSS

作为众多漏洞测试者挖掘的主流漏洞，跨站脚本漏洞的危害影响可小可大。因此，当我只通...

10 月前 0 0 15

色情版“微信”背后的秘密

背景：近日，恒安嘉新暗影安全实验室平台监测到一款名为“乐宝”的仿冒应用，安全研究...

10 月前 0 0 14

如何优雅的隐藏你的Webshell

拿下一个站后总希望自己的后门能够很隐蔽！不让网站管理员或者其他的Hacker发现...

10 月前 0 0 6

内网渗透测试：MySql的利用与提权思路总结

MySQL 是世界上最流行的关系型数据库管理系统，在 WEB 应用方面 MySQ...

10 月前 0 0 9

前端JavaScript渗透测试步步为营

细心到极致方可不错失漏洞。事情起因在某次难度较高的众测项目中，笔者遇到了一个...

10 月前 0 0 17

绕过Disable Functions来搞事情

前言我们辛辛苦苦拿到的 Webshell 居然tmd无法执行系统命令：多半是...

10 月前 0 0 11

Black Hat USA 2020议题When TLS Hacks You—SSRF漏洞利用新思路

本文作者：中兴沉烽实验室_jqz 0x00 背景介绍 2020年BlackHat...

10 月前 0 0 18

红蓝对抗提权篇之一文看懂提权

一、计算机中的权限 1.1 不同的权限系统权限在不同的应用中有着不同的分类，与...

10 月前 0 0 91

渗透测试前期之信息收集总结

信息收集的意义信息收集对于渗透测试前期来说是非常重要的。正所谓，知己知彼百战不...

10 月前 0 0 9

一个“登录框”引发的安全问题

前言搞安全的小伙伴只有一个登录框你都能测试哪些漏洞？通常大家测试的都会测试关...

10 月前 0 0 2