header

基于BurpSuit插件打造渗透测试自动化之路

前言渗透测试自动化是白帽子和各家公司一直在解决的一个课题，BurpSuit是渗...

10 月前 0 0 15

唯快不破的分块传输绕WAF

前言某重保项目，需要进行渗透，找到突破口，拿起sqlmap一顿梭，奈何安全设备...

10 月前 0 0 9

挖洞经验 | 利用CRLF注入实现账户劫持

背景很多人觉得客户端漏洞有点鸡肋，我之前也是这样认为的。对这种漏洞一般我都不会...

10 月前 0 0 16

安全研究 | Nginx反向代理钓鱼

什么是反向代理这里我找了一段比较官方的解释。反向代理（Reverse Pro...

10 月前 0 0 5

关于Web点击劫持的一些实例

相信很多朋友都对点击劫持有所耳闻，它一直都存在但又不受到重视。然而在某些情况下...

10 月前 0 0 25

Weevely Webshell入侵检测之小试牛刀

Webshell是黑客经常使用的攻击手法，通常会将asp或php后门文件与网站服...

10 月前 0 0 12

PHP安全：变量的前世今生

摘要变量安全是PHP安全的重要部分，本文系统地分析了一个变量的“人生之旅”中存...

10 月前 0 0 21

渗透测试之通过代码审计打点

前言在渗透测试时，经常会遇到公开漏洞已经修复、只有一个登录框等情况，这时候如果...

10 月前 0 0 6

挖洞经验 | 利用深度链接方式后门化Facebook APP

近期，作者发现了Facebook安卓APP应用的一个深度链接漏洞，利用该漏洞，可...

10 月前 0 0 22

前端那些事儿：绕过XSS过滤对自动化暗链检测带来的启发

前言本文只针对比较流行的跳转型暗链作为研究对象，其他类型的暗链暂时不做讨论。只...

10 月前 0 0 5

对一次宅男网站的渗透

0x00 锁定目标初步尝试起因是因为云盘，因为有人在云盘群组里面发了某宅男网站...

10 月前 0 0 12

邮箱钓鱼的“鸡”和“蛋”

钓鱼这个话题在圈内近来越来越热，什么web打点、什么0day攻击都不如钓鱼直接撸...

10 月前 0 0 5