扩展

弹性边界：如何利用环境变量进行提权

简介尽管进程都设置了环境变量，它们往往被用户，开发者甚至是系统本身所忽略。对于...

10 月前 0 0 9

【技术分享】Burp Suite扩展开发之Shodan扫描器（已开源）

前言我们将在本文中探讨Burp扩展的编写，在最后，我们将完成一款通过shoda...

10 月前 0 0 29

新手指南：如何用Ettercap实现“中间人攻击”（附下载链接）

什么是“中间人攻击”？中间人攻击（Man-in-the-Middle Atta...

10 月前 0 0 15

如何找到SQL注入中的盐

介绍很多人说 Web 应用渗透测试是一个应用已有工具和方法的已知区域，但其实每...

10 月前 0 0 15

Zmap详细用户手册及DDOS的可行性

背景 Zmap是美国密歇根大学研究者开发出一款工具。在第22届USENIX安全研...

10 月前 0 0 10

【技术分享】XSSI：一个不出名但是影响广泛的Web漏洞

前言找到一个特定类别漏洞两个关键组成部分：对漏洞的认识和找到漏洞的难易。跨站...

10 月前 0 0 14

从内网弱口令到公网智能路由器

背景故事：在对公司内网主机ssh服务弱口令扫描的时候，发现几处弱口令，成功登录...

10 月前 0 0 11

利用ettercap进行简单的arp欺骗和mitm攻击

方法均来自网络，本人只是记录一下自己操作的过程，大神请无视之～攻击主机平台：k...

10 月前 0 0 27

【漏洞预警】WordPress内容注入漏洞致超67000个网站遭黑产利用

受最新WordPress的漏洞影响超过67000个网站被攻击如果你的网站使用的...

10 月前 0 0 42

【技术分享】使用AT调制解调器命令解锁LG Android屏幕

现代智能手机不仅仅是用于语音呼叫的设备。现在，他们包含了大量的个人数据 R...

10 月前 0 0 20

Lcx的多种用法：3个功能+9个参数，你会怎么玩？

前言记得刚开始接触黑客技术的时候是2014年，那时候struts2漏洞利用工具...

10 月前 0 0 24

使用Drozer对Android应用进行安全评估

点评：本文对Drozer的基本使用有比较详细的讲解 drozer是一款针对And...

10 月前 0 0 12