请求

读DEDECMS找后台目录有感

本文作者：红日安全团队——Mochazz 早上看了先知论坛的这篇文章：解决DED...

10 月前 0 0 9

代码审计| Z-BlogPHP_1_5_1_Zero GetShell漏洞分析

本篇分析Z-BlogPHP_1_5_1_Zero GetShell漏洞。 0×0...

10 月前 0 0 4

工具| sqlmap payload修改之路（下）

上周通过一个例子让大家大致了解了sqlmap 如何添加以及修改payload，本...

10 月前 0 0 8

工具| 手把手教你制作信息收集器之端口扫描

本期任务：使用python脚本实现端口扫描。准备工具：选项分析器：optpar...

10 月前 0 0 10

工具 | 手把手教你信息收集之子域名收集器

本期任务：使用脚本借助搜索引擎搜集网站子域名信息。准备工具：python安装包...

10 月前 0 0 12

流量分析-企业渗透过程

前记本篇文章对真实企业渗透流量进行分析，其中包括最开始的目录爆破，到最后的反向...

10 月前 0 0 5

利用“进程注入”实现无文件复活 WebShell

引子上周末，一个好兄弟找我说一个很重要的目标shell丢了，这个shell之前...

10 月前 0 0 5

挖洞经验 | 看我如何免费获取价值€120的会员资格

大概两个月前，由于我需要发送一个15G的文件，我的一个朋友借给我了他的WeTra...

10 月前 0 0 23

技术分享 | 劫持DNS通过流量植入木马实验

前言很多时候对目标进行渗透时一般会从web、网络设备、针对性钓鱼这三个方向入手...

10 月前 0 0 14

新手上路 | 上传Word文件形成存储型XSS路径

在渗透测试过程中，每当看到目标测试网站存在上传功能时，总会激起我的好奇心。如果能...

10 月前 0 0 11

一个登陆框引起的血案

客户给的测试范围，或者挖众测时，很多时候都只有一个简单的登陆框，想起当初的苦逼的...

10 月前 0 0 1

经验分享 | 关于“入侵检测”的一些想法

离开长沙的时候写了一篇文章“左右互博：站在攻击者的角度来做防护”（freebuf...

10 月前 0 0 2