header

【技术分享】如何利用XSS窃取CSRF令牌

一、前言隐藏令牌是保护重要表单信息免受CSRF（Cross-Site Requ...

10 月前 0 0 10

WordPress组合插件远程代码执行漏洞分析

0x00 漏洞概述在前段时间，WordPress修复了两个插件的漏洞–Shor...

10 月前 0 0 13

利用Burp Suite挖掘暗网服务的真实IP

在这篇文章中，我将跟大家讨论一下如何通过向网站发送各种Payload来挖掘网站中...

10 月前 0 0 10

常见扫描器或者自动化工具的特征（指纹）

网上有很多零星的文章介绍过，但是都不全，刚好最近最这些工具特征的收集和整理，就统...

10 月前 0 0 7

【技术分享】对AWVS的一次简单分析

01 前言最近对awvs进行一些简单研究。众所周知，awvs是非常好用的扫描器...

10 月前 0 0 2

【技术分享】文件上传和WAF的攻与防

1 前言本文的测试环境均为 nginx/1.10.3 PHP 5.5.34 有...

10 月前 0 0 6

Wireless IP Camera (P2P) WIFICAM存在多个高危漏洞（附带PoC）

国家信息安全漏洞共享平台（CNVD）收录了名为Wireless IP Camer...

10 月前 0 0 1

sqlmap自带的tamper你了解多少？

sqlmap 是一款注入神器广为人知，里面的 tamper 常常用来绕过 WAF...

10 月前 0 0 1

Sqlmap Wiki翻译

翻译作者：Choohan 排版：myh0st 小编寄语：首先感谢作者的投稿，相信...

10 月前 0 0 1

DIY简易Python脚本调用AWVS扫描

前言最近写了一个小系统，需要调用AWVS扫描工具的API接口实现扫描，在网上只...

10 月前 0 0 10

看我是如何把SQLMap里的功能移植到我的程序的

不知道各位有没有听过不要重复造轮子？因为有些开源的工具，它们经过时间和众人的捶打...

10 月前 0 0 5

Burpsuite插件开发（二）：信息采集插件

0×00 之前写过burpsuite联动sqlmap的插件，这次是一个信息采集的...

10 月前 0 0 4