服务器

XSS跨站脚本攻击的基本原理和SQL

注入攻击类似（个人观点），都是利用系统执行了未经过滤的危险代码，不同点在于XSS...

10 月前 0 0 13

android安全-Drozer安装和使用

作者：kl 链接：http://www.bugbank.cn/pwn/blog/...

10 月前 0 0 4

解析漏洞总结

作者：安全周链接：http://www.bugbank.cn/pwn/blog...

10 月前 0 0 5

【技术分享】内网渗透——网络环境的判断

前言对于一个内网来说，当我们拿到了一个机器（例如webshell）之后，首要的...

10 月前 0 0 2

【技术分享】丢掉PSEXEC来横向渗透

0. 前言在渗透测试时，很多人还是在使用PSEXEC类工具。PSEXEC类的工...

10 月前 0 0 19

在HTTPS安全页面中加载HTTP不安全的内容，如何绕过安全警告？

简介毫无疑问，如今互联网正在一步一步向HTTPS安全迈进。大多数大公司都会将证...

10 月前 0 0 4

NTP漏洞可致Windows系统触发DoS

研究人员发布了针对cve-2016-9311漏洞的PoC，这个漏洞能够导致NTP...

10 月前 0 0 6

【技术分享】那些从未听过的高危用户权限

前言我发现Windows用户权限非常有趣。独立于计算机/域对象DACL，用户权...

10 月前 0 0 6

Cobalt strike在内网渗透中的使用

上一篇文章中，介绍了Cobalt strike 发送钓鱼邮件的利用，但是Coba...

10 月前 0 0 12

好消息！最新Metasploit加入硬件测试功能

Metasploit测试框架现在加入了新功能，让用户更容易地进行硬件设备的分析测...

10 月前 0 0 10

【技术分享】基于社交网络（Twitter和Facebook）的渗透测试盒子

前言有人曾说过，交换秘密的最佳地点就是熙熙攘攘的人群中。有道是，越危险的地方越...

10 月前 0 0 10

【技术分享】一种新的MySQL下Update、Insert注入方法

前言目前我们一般通过报错和时间盲注来对update和insert语句进行SQL...

10 月前 0 0 7