请求

如何手写一款SQL injection tool？

0×01 前言我想在FreeBuf上出没的人一般都是安全行业的，或者说是安全方...

10 月前 0 0 18

移动APP安全测试要点

移动APP安全测试要点上次《运营商渗透测试与挑战》中提到，随着运营商新技术新业务...

10 月前 0 0 9

上传绕过WAF

默认状态 [mw_shl_code=bash,true]——WebKitForm...

10 月前 0 0 10

Python实现Awvs自动化扫描

最近再做一个python的小程序，主要功能是实现Acuenetix Web Vu...

10 月前 0 0 13

利用Kali进行WiFi钓鱼测试实战

文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用。请不...

10 月前 0 0 8

【技术分享】利用PowerShell和Dnscat2绕过防火墙（含演示视频）

前言想象一下这种情况，渗透测试人员对目标内网的一台服务器进行测试时，如果该服务...

10 月前 0 0 20

渗透测试中利用基于时间差反馈的远程代码执行漏洞（Timed Based RCE）进行数据获取

在最近的渗透测试项目中，为了进一步验证漏洞的可用性和危害性，我们遇到了这样一种情...

10 月前 0 0 15

一种会话劫持技术通杀全部Windows版本，但这真的是漏洞吗…

大家知道本地系统访问权限的Windows用户可以重置其他用户的密码，但其实，本地...

10 月前 0 0 12

再谈APP网络端口开放问题

0x00网络端口开放概述网络端口开放问题已经成为攻击者实现移动终端远程攻击的几...

10 月前 0 0 4

APP程序中的短信验证码真的安全么？

（一）序言随着APP项目数量的增多，短信验证码的广泛应用在用户验证方面，大大提...

10 月前 0 0 1

渗透神器合体：在BurpSuite中集成Sqlmap

一款集成sqlmap到burpsuite中的插件（整合两大神器），在网上寻找类似...

10 月前 0 0 2

Sqlmap进阶用法：定制payload加速boolean-based注入

大家在玩SQL注入的时候大概都遇到过一种特别鸡肋的情况：目标只有支持多语句查询的...

10 月前 0 0 15