测试

挖洞经验 | 利用系列视频创建功能删除任意Facebook平台图片（$10,000）

近期，作者注意到了Facebook的创作工作室（Facebook Creator...

10 月前 0 0 3

Wireshark分析实验：一次病毒入侵报文的分析

一、正常报文排查一次抓包，可能会有几万个报文，熟练地使用过滤功能，可以快速定位...

10 月前 0 0 13

干货分享丨XSS利用进阶

浏览器存在这样一个功能，即当用户登录成功了一个网页后，浏览器会提示我们是否保存密...

10 月前 0 0 13

一次bypass Xss-waf的经历

以下是原文 ——小小分割线—– ...

10 月前 0 0 1

挖洞经验 | 用Shodan发现IBM泄露日志信息并接管其第三方应用服务

本文中，作者通过利用Shodan以语法 Org:’ibm’...

10 月前 0 0 20

实战绕过阿里云WAF

以下文章来源于Fighter安全团队，作者jammny 原创声明：转载本文请标注...

10 月前 0 0 7

对某站点的一次详尽渗透记录

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其...

10 月前 0 0 3

Mssql绕过360拿到webshell

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公...

10 月前 0 0 5

利用windows版本差异绕过沙箱查毒

本文所采用技术，仅用来实现自定义功能，适用场景仅为授权的测试中进行权限维持或为个...

10 月前 0 0 4

巧转webshell

这几天做测试遇到了一个挺有意思的站点,中间过程非常曲折，这里就讲下巧转websh...

10 月前 0 0 9

PowerSploit-后渗透框架工具

PowerSploit是一款基于PowerShell的后渗透框架，用于信息收集，...

10 月前 0 0 4

The-Backdoor-Factory介绍

项目地址：https://github.com/secretsquirrel/t...

10 月前 0 0 7