http

对登录中账号密码进行加密之后再传输的爆破的思路和方式

一. 概述渗透测试过程中遇到web登录的时候，现在很多场景账号密码都是经过js...

10 月前 0 0 5

KindEditor开源富文本编辑框架XSS漏洞

0×01 前言 KindEditor 是一套开源的在线HTML编辑器，主要用于让...

10 月前 0 0 17

【挖洞经验】如何在一条UPDATE查询中实现SQL注入

前段时间，我在对Synack漏洞平台上的一个待测试目标进行测试的过程中发现了一个...

10 月前 0 0 6

一款国产Nmap在线扫描系统

本系统扫描组件基于nmap，用户通过注册登陆或微信提交任务即可进行扫描,扫描记录...

10 月前 0 0 5

餐饮服务与软件创新的融合：解析海底捞 APP 的 Flutter 鸿蒙开发之路

在鸿蒙生态快速发展的背景下，作为餐饮行业数字化先锋的海底捞，其鸿蒙版应用集成在线...

10 月前 0 0 18

浅谈Web端权限维持

前言关于权限维持，我之前写过一篇基于系统端的后门技术文章，如映像劫持啊，lpk...

10 月前 1 0 18

【技术分享】CVE-2016-5483：利用mysqldump备份可生成后门

前言 mysqldump是用来创建MySQL数据库逻辑备份的一个常用工具。它在默...

10 月前 0 0 10

【技术分享】反侦测的艺术part2：精心打造PE后门（含演示视频）

本文将为读者详细介绍渗透测试人员将后门植入PE（便携式可执行文件）文件中的几种方...

10 月前 0 0 22

【技术分享】反侦测的艺术part1：介绍AV和检测的技术

0x00 前言本文将要介绍一些有效的绕过最新的杀软的静态、动态和启发式分析的方...

10 月前 0 0 5

【重大漏洞预警】Struts 2 远程代码执行漏洞（CVE-2017-5638）（含PoC）

背景介绍近日，安全研究人员发现著名J2EE框架——Struts2存在远程代码执...

10 月前 0 0 11

Cobalt Strike内网穿梭之如何在互联网中建立一个属于自己的Cobalt Strike服务器

Cobalt Strike是一款以metasploit为基础的GUI的框架式渗透...

10 月前 0 0 7

利用ssrf漏洞获取google内部的dns信息

1月底，我发现谷歌应用套装G Suite网站toolbox.googleapps...

10 月前 0 0 3