参数

域攻击之精准定位特权用户

0x01 定位特权用户的用意在域网络攻击的场景中，如果攻击者攻击获取了域内一个...

10 月前 0 0 11

利用SCF文件构建网络渗透

SMB是一种广泛用于企业组织中文件共享目的的网络协议。在内部的渗透测试中，发现包...

10 月前 0 0 13

SQLMap的前世今生（Part2）：数据库指纹识别

前言谈到SQL注入，那麽第一时间就会想到神器SQLMAP，SQLMap是一款用...

10 月前 0 0 10

SQLMap的前世今生（Part1）

一、前言谈到SQL注入，第一时间就会想到神器SQLMAP，SQLMap是一款用...

10 月前 0 0 11

任意用户密码重置（二）：重置凭证接收端可篡改

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登...

10 月前 0 0 9

代码审计“吃鸡”辅助外挂黑色产业链

绝地求生可以说是本年度最火的游戏了。首付99，月付30，也可以说是土豪游戏了。我...

10 月前 0 0 2

木马GetShell的另类姿势

0×00 工欲善其事，必先利其器其实吧，之前是想写一长篇小说的，把整个过程详细...

10 月前 0 0 2

【PPT分享】XSS漏洞从入门到放弃

XSS漏洞基本知识 XSS漏洞原理与挖掘 XSS漏洞常见解决方案及分析与对比文...

10 月前 0 0 8

如何利用NSE检测CVE漏洞

Nmap应该是一款应用最广泛的安全扫描工具，备受渗透人员和黑客的青睐，在对目标服...

10 月前 0 0 7

解决DEDECMS历史难题–找后台目录

利用限制仅针对windows系统进入正题首先看核心文件common.inc...

10 月前 0 0 8

如何科学合理薅FreeBuf活动“羊毛”

过年前FreeBuf推出一个叫“网藤杯智能安全机器人养成计划”的活动，刚开始以为...

10 月前 0 0 15

任意用户密码重置（四）：重置凭证未校验

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登...

10 月前 0 0 13