http

任意文件下载引发的思考

最近在一次渗透测试中遇到了任意文件下载漏洞，正常的利用手段是下载服务器文件，如脚...

10 月前 0 0 10

利用Metasploit和iptables进行端口扫描

译文声明本文是翻译文章，文章原作者，文章来源：www.hackingartic...

10 月前 0 0 29

3月7日技术类安全热点

Password Filter DLL在渗透测试中的应用 https://3gs...

10 月前 0 0 10

基于MetaSploit内网穿透渗透测试

自己在无聊捣鼓windows渗透的时候想到以往都是基于内网渗透，想要更加自由地进...

10 月前 0 0 3

枚举子域名

1. 背景开始渗透一个网站前，需要知道网站的网络资产：域名、IP等，而IP和域...

10 月前 0 0 24

鸡肋CSRF和Self-XSS组合的变废为宝

昨天同事问了我一个问题：登录页面的CSRF有用么？我也没怎么想，就回了句：没用...

10 月前 0 0 3

SQL注入 | 9种绕过Web应用程序防火墙的方式

Web应用程序防火墙（WAF）的主要作用是过滤，监控和阻止各类进出Web应用程序...

10 月前 0 0 12

挖洞思路 | 账号攻击的几种常见手法

web 安全事件中，账号，通常是呈现给攻击者的第一接触点，与账号相关的功能若存在...

10 月前 0 0 13

DedeCMS V5.7 SP2后台存在代码执行漏洞

简介织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。 Dede...

10 月前 0 0 9

SSRF技巧之如何绕过filter_var( )

译文声明本文是翻译文章，文章原作者theMiddle，文章来源：medium....

10 月前 0 0 26

漏洞预警 | Ubuntu存在本地提权漏洞（附 EXP 及应对措施）

今天下午，Twitter 用户 @Vitaly Nikolenko 发布消息，称...

10 月前 0 0 14

任意用户密码重置（五）：重置凭证可暴破

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登...

10 月前 0 0 13