http

某学院系统sql注入到服务器沦陷（bypss）

前言前一段时间都在挖edu src，为了混几个证书，中间陆陆续续也挖到好几枚系...

10 月前 0 0 18

米拓建站系统1day审计与利用

Metinfocms命令执行前话：米拓企业建站系统是一款由长沙某公司自主研发...

10 月前 0 0 6

通过前端JS到后台文件上传html实战

写在前面这篇文章主要是通过前端JS来寻找接口进行测试，寻找漏洞成功进入后台后，...

10 月前 0 0 15

某团购CMS的SQL注入漏洞代码审计

0x00 SQL注入漏洞：简单介绍一下SQL语句：通俗来理解就是开发者盲目相信...

10 月前 0 0 7

记录某次实战渗透测试过程

本文来自宽字节安全第一期线下培训学员Lemon投稿。在某次项目中对某个网站的渗...

10 月前 0 0 0

使用burp插件captcha-killer识别图片验证码(跳坑记)

文章来源｜MS08067 Web安全知识星球本文作者：Taoing（Web漏洞...

10 月前 0 0 6

查询和开启3389端口方式总结

0x01查询3389端口方式总结 fDenyTSConnections值是计算机...

10 月前 0 0 20

PHP代码执行集锦

前言代码审计总要遇到命令执行或者说RCE，打CTF的过程中难免不会碰见，毕竟P...

10 月前 0 0 13

记一次前端安全测试

声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和...

10 月前 0 0 17

Log4j2 漏洞实战案例

在现在以及未来的一段时间里，Log4j2 漏洞依然是渗透和排查的重点。在测试靶场...

10 月前 0 0 15

记一次COOKIE的伪造登录

一次未授权访问和COOKIE的伪造登录 0x01:发现它的网址如此通过信息收集...

10 月前 0 0 12

sql注入绕WAF的N种姿势

本文首发于公众号：白帽子左一简述 WAF，全称：Web Application...

10 月前 0 0 13