http

Burpsuite插件开发（二）：信息采集插件

0×00 之前写过burpsuite联动sqlmap的插件，这次是一个信息采集的...

10 月前 0 0 4

我是如何利用CSRF Get DedeCms Shell的

说实话，有一两个月没有审计大厂了，然后随便看到群里有人问dede最新有没有漏洞，...

10 月前 0 0 5

Captcha插件后门分析和修复

0×00前言近日看到网上爆出wordpress官方插件captcha出现后门，...

10 月前 0 0 16

DedeCmsV5.7小说插件二次注入漏洞

这次的漏洞是出在默认的插件小说插件里，虽然有这个文件但是并没有安装，如果不安装的...

10 月前 0 0 7

白帽子挖洞—命令执行（Commnd Execution）篇

命令执行漏洞概念：当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行...

10 月前 0 0 14

白帽子挖洞—跨站脚本攻击（XSS）篇

跨站脚本（Cross-site scripting，简称XSS），是一种迫使We...

10 月前 0 0 10

白帽子挖洞—跨站请求伪造（CSRF）篇

CSRF（Cross-site request forgery）跨站请求伪造，也...

10 月前 0 0 21

Wireshark使用技巧及数据包分析方法

零、前言 Wireshark是一款图形界面的网络嗅探器，支持多种平台，是网络流量...

10 月前 0 0 44

经验分享 | Burpsuite插件的使用

Burp插件的使用使用准备 Burpsuite可以使用三种语言编写的扩展插件，...

10 月前 0 0 13

挖洞经验 | 可以被XSS利用的HTML标签和一些手段技巧

XSS让我们在渗透中有无限的可能，只要你发挥你的想象。引用一位前辈总结的很贴切...

10 月前 0 0 2

如何使用Burp和Magisk在Android 7.0监测HTTPS流量

在任何环境下的移动端安全审计中，肯定都会涉及到拦截HTTPS流量。通过向Andr...

10 月前 0 0 7

Cobalt Strike实战技巧持久性权限控制姿势

前言想写这篇文章已经有一段时间了,接触Cobalt Strike的时间并不是很...

10 月前 0 0 13