详解

WAF攻防之SQL注入篇

本文以MySQL为研究对象，总结相关WAF注入绕过技术，通过实战演练让大家了解各...

10 月前 0 0 13

3月7日技术类安全热点

Password Filter DLL在渗透测试中的应用 https://3gs...

10 月前 0 0 10

实战 | 某OJ渗透测试记录

并没有什么技术含量，纯粹就是玩个黑盒的过程。挺有意思的，所以就写下来了。起因群里...

10 月前 0 0 11

ArkUI-X案例解析

目前，已经有按照方案完成整体改造的4个Sample作为完整案例。应用描述链接...

10 月前 0 0 13

工具| Sqlmap Payload修改之路（上）

前言事情的起因是这样的：斗哥经常会发现一些骚气十足的注入规则，不过想要发挥这些...

10 月前 0 0 7

当Struts2遇到防火墙，你的思路够骚吗？

一、背景偶然碰到一个小站存在st2-046代码远程执行漏洞，心里美滋滋。执行...

10 月前 0 0 2

挖洞经验 | 看我如何在短时间内对Shopify五万多个子域名进行劫持

今天我要分享的是5万多个Shopify平台子域名劫持漏洞的发现过程。首先，我要说...

10 月前 0 0 11

MacOS再次出现漏洞，号称牢不可破的系统也有弱点

*为了方便表达，本文将采用第一人称的方式叙述。本文讲述了我在苹果的macOS系...

10 月前 0 0 10

入门Web需要了解的PHP反序列化漏洞

前言最近才开始学习安全，虽然练习过南邮CTF和Bugku的CTF，但是打各种线...

10 月前 0 0 18

浅谈MSF渗透测试

在渗透过程中，MSF漏洞利用神器是不可或缺的。更何况它是一个免费的、可下载的框架...

10 月前 0 0 9

内网渗透之代理转发

1 前言谈到内网转发，在我们日常的渗透测试过程中经常会用到端口转发，可以利用代...

10 月前 0 0 12

域渗透基础（一）

域工作组（Work Group）工作组是局域网中的一个概念，由许多在同一物理地...

10 月前 0 0 30