header

红队攻防之隐匿真实Cobalt Strike IP

云函数隐匿真实IP 本次实验利用的腾*云：(其他也相同) 点击新建云函数，选择创...

10 月前 0 0 11

一个“登录框”引发的安全问题

前言搞安全的小伙伴只有一个登录框你都能测试哪些漏洞？通常大家测试的都会测试关...

10 月前 0 0 2

隐藏源IP，提高溯源难度的几种方案

本文目标读者是对网络攻防技术、网络安全技术感兴趣的相关读者，可以将本篇文章作为一...

10 月前 0 0 4

渗透测试之微信小程序那些事儿

0x00 简介当你面对一个目标束手无策的时候，不放试试小程序，可能会有意想不到...

10 月前 0 0 19

超全面未授权访问漏洞复现合集

本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担谈不上史上...

10 月前 0 0 21

利用WebSocket接口中转注入渗透实战

本次渗透实战的主要流程为： 1、信息收集，发现WebSocket接口； 2、使用...

10 月前 0 0 10

通过DedeCMS学习php代码审计

0x00 前言织梦(DedeCms)也是一个国产内容管理系统，曾经爆出过众多漏...

10 月前 0 0 7

文件上传漏洞学习小结

文件上传漏洞总结一、不安全的文件上传漏洞概述在文件上传的功能处，若服务端脚本...

10 月前 0 0 3

记一次杀猪盘的渗透之旅

所谓“杀猪盘”，是指诈骗分子利用网络交友通常是“异性”交友，诱导受害人下载诈骗A...

10 月前 0 0 2

Burp Suite—验证码识别、切换IP

前言 Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，...

10 月前 0 0 12

【Cobalt Strike】CDN隐匿

0x00 简介 CobaltStrike概述 Cobalt Strike是一款美...

10 月前 0 0 18

Webshell管理工具流量检测研究：chopper、蚁剑、冰蝎、哥斯拉

引言俗话说得好，80后用菜刀，90后用蚁剑，95后用冰蝎和哥斯拉。本文主要是对...

10 月前 0 0 52