http

攻守道—流量分析的刀光剑影（上）

前言又到了一年一度的HW时刻，各家都在为HW积极筹备着，一些厂商也在做着攻防演...

10 月前 0 0 2

MySQL蜜罐获取攻击者微信ID

前言前些日子有人问到我溯源反制方面的问题，我就想到了MySQL任意文件读取这个...

10 月前 0 0 16

记一次实战过程中的漏洞挖掘过程

0x01 起因在一次授权项目当中遇到的，感觉还是挺有意思。写个过程记录一下。看...

10 月前 0 0 13

安全运维-日志分析

日志分析目前已经是互联网企业必备安全系统之一了，之前在安全加固模块中已经给大家介...

10 月前 0 0 7

使用无括号的XSS绕过CSP策略研究

学习基于Arbitrary Parentheses-less XSS again...

10 月前 0 0 7

从SQL注入到幸运域控

背景在某个午后，接到上级的任务需要对某个授权的目标进行渗透测试，于是磨刀霍霍向...

10 月前 0 0 8

小程序 | 对酒店房间自助售货机的支付漏洞挖掘

住某酒店，一看就是个“正规”酒店。刚刷卡进门，就看到门缝里的小卡片了，床头上还贴...

10 月前 0 0 5

由垃圾邮件投递的白加黑远控木马分析

前言上一周，捕获到一个最新攻击的诱饵文件，通过分析后发现：诱饵文件由垃圾邮件...

10 月前 0 0 12

针对微信小程序的渗透测试

2020.9.19凌晨3点23 深夜难眠，回想起今天waf上一大堆误报和寥寥无几...

10 月前 0 0 5

某站点从SQL注入脱站&本地搭建全过程

一、前言由于是在已知有一处sql注入的情况下才接手进行的后续操作，因此前面信息...

10 月前 0 0 7

一次bypass Xss-waf的经历

以下是原文 ——小小分割线—– ...

10 月前 0 0 1

渗透测试之黑白无常“续”

背景继上一篇《渗透测试之黑白无常》之后，当时的目标中还有个WordPress网...

10 月前 0 0 24