http

通读审计之HDWIKI

0x00 前言 hdwiki这套系统分为两部分通读，它的代码逻辑非常有趣。一部分...

10 月前 0 0 12

渗透测试之地基钓鱼篇：thinkphp平台XSS钓鱼

简介渗透测试-地基篇：该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记...

10 月前 0 0 3

请不要在我喜欢的人身上下手，我“刀”呢？

一、背景昨天一个漂亮的高中同学突然叫我，说被别人骗了钱，让我帮帮忙，美女的忙，...

10 月前 0 0 16

邮箱钓鱼的“鸡”和“蛋”

钓鱼这个话题在圈内近来越来越热，什么web打点、什么0day攻击都不如钓鱼直接撸...

10 月前 0 0 5

全网弱口令系统一把梭

前言在一次测试中，偶遇了天融信的防火墙，弱口令测试未果，并且天融信的防火墙一般...

10 月前 0 0 22

挖洞经验 | 利用图片上传功能实现存储型XSS

在本文中，作者利用文件上传机制，构造形成存储型XSS（Stored XSS）漏洞...

10 月前 0 0 20

如何优雅的隐藏你的Webshell

拿下一个站后总希望自己的后门能够很隐蔽！不让网站管理员或者其他的Hacker发现...

10 月前 0 0 6

应急响应之入侵排查

一、前言常见的应急响应事件分类： Web入侵：网页挂马、主页篡改、Webshe...

10 月前 0 0 13

保姆级Cobalt Strike主机隐藏教程

根据现有检测机制，来对服务器进行隐藏，增加c2服务器被检测到的几率。 CDN：c...

10 月前 0 0 11

记一次由sql注入到拿下域控的渗透测试实战演练（上）

本次渗透总流程： 1.从一个web页面发现SQL注入并可以通过注入getshel...

10 月前 0 0 11

挖洞经验 | Microsoft Forms未授权获取他人邮箱信息漏洞

本文讲述了关于微软在线调查创建应用Microsoft forms的一个漏洞，通过...

10 月前 0 0 5

Apache Flink CVE-2020-17518CVE-2020-17519文件操作漏洞分析

0x00简介 Apache Flink是近几年大火的数据处理引擎。受到各大厂商的...

10 月前 0 0 10