扩展

针对非Webapp测试的Burp技巧(一)：拦截和代理监听

Burp不仅仅可以被用于Web应用程序测试。我常在移动端和胖客户端测试中使用Bu...

10 月前 0 0 10

前端冷知识集锦,很多都是web安全能用到的小技巧

前端已经被玩儿坏了！像console.log()可以向控制台输出图片等炫酷的玩意...

10 月前 0 0 5

禁用php的system函数以获取shell访问

您可以禁用PHP函数如果你拥有一个运行着PHP的Web服务器,禁用一些PHP的...

10 月前 0 0 19

BurpSuite在非Web应用测试中的应用

0x00 前言 Burp不仅仅能在Web应用的测试中使用。我也在移动端和传统客户...

10 月前 0 0 4

技术分享：如何利用文件上传执行XSS？

利用文件上传实现XSS攻击是一个Hacking Web应用的很好机会，特别是无处...

10 月前 0 0 12

手把手教你怎么用WAF做php过狗木马

最近日站，各种狗啊盾啊看的好心烦，好多蜜汁shell都被杀了，搞的我自己也想开发...

10 月前 0 0 3

利用PHP 7中的OPcache来实现Webshell

在本文中我们将分析通过利用PHP7默认的 OPcache引擎来对漏洞进行利用的技...

10 月前 0 0 15

将Firefox打造成渗透测试利器：Firefox Security Toolkit

Firefox Security Toolkit可以把火狐浏览器转换成一个渗透测...

10 月前 0 0 12

2025年7月勒索软件流行态势分析

勒索软件传播至今，360反勒索服务已累计接收到数万次勒索软件感染求助。随着新型勒...

10 月前 0 0 6

burpsuite实战指南(I)

引子刚接触web安全的时候，非常想找到一款集成型的渗透测试工具，找来找去，最终...

10 月前 0 0 15

Web安全测试中常见逻辑漏洞解析（实战篇）

*文章原创作者： ArthurKiller@漏洞盒子安全研究团队逻辑漏洞挖掘一...

10 月前 0 0 4

oclhashcat：离线hash密码破解工具官方文档（中文版）

无聊中，就把hashcat的官方文档稍微翻译了下，方便初学的朋友查看。至于ocl...

10 月前 0 0 12