加载

从AWVS插件到伪代理扫描

0x00 前言 AWVS作为非常强大的web漏洞扫描器，相信大家都不陌生。然而，...

10 月前 0 0 10

多种方式执行XSS

0x00 介绍在一切用户可控输入的地方，没有过滤输入内容，导致插入html代码...

10 月前 0 0 4

HDwiki二次注入案例分享

0×00概述近期看到网上公布较多hdwiki最新版的安全漏洞，这里以我自己发现...

10 月前 0 0 16

挖洞经验 | 看我如何发现亚马逊网站的反射型XSS漏洞

在过去的两个月里，我一直通过开发https://scroll.am网站 (亚马逊...

10 月前 0 0 18

技术讨论 | 微信支付SDK 0元购Hack思路分享

PS：本文仅用于技术讨论与分享，严禁用于非法用途前提：之前有网友分享了微信支...

10 月前 0 0 14

批量化扫描实践

前言分享批量刷SRC的东西，本意是想做一种全自动化的扫描器，只需要填入url就...

10 月前 0 0 5

代码审计 | Empire CMS v7.5后台XSS漏洞

概述由于最近渗透测试客户网站碰到了使用这个CMS的站点，于是就去官方下载了这个...

10 月前 0 0 11

绕过SQL Server的登录触发器限制

在做渗透测试任务时，我们常常会碰到一些直连SQL Server数据库的桌面应用。...

10 月前 0 0 8

九种姿势运行Mimikatz

前言平时收集的一些姿势,用户绕过杀软执行mimikatz，这里以360为例进行...

10 月前 0 0 7

挖洞经验 | 连接多个漏洞获取管理员访问权限

在几个月前，我有幸被邀请参加了HackerOne上的一个私人项目。该项目受到一系...

10 月前 0 0 1

初识Linux渗透：从枚举到内核利用

背景许多人都认为Linux是最安全的操作系统，因此在对Linux的安全问题上也...

10 月前 0 0 8

XXE漏洞利用技巧：从XML到远程代码执行

你的Web应用是否存在XXE漏洞？如果你的应用是通过用户上传处理XML文件或P...

10 月前 0 0 19