json

【技术分享】针对某APP的漏洞挖掘(抓包+逆向=挖到大漏洞)

写在前面本人学习渗透测试（主要是Web方向）有几个月了，现在算是刚刚入门。回想...

10 月前 0 0 14

【技术分享】常见的Web密码学攻击方式汇总

写在前面所有脚本的导图都是自己写的、画的，如果有不好的地方多多包涵，错误的地方...

10 月前 0 0 13

实用技巧：如何通过IP地址进行精准定位

在甲方工作的朋友可能会遇到这样的问题，服务器或者系统经常被扫描，通过IP地址我们...

10 月前 0 0 2

FOFA网络空间资产搜索引擎使用指南

一、导语随着网络安全的普及，黑客的攻击手段也日新月异，越来越多的企业对网络安全...

10 月前 0 0 16

【技术分享】PHP反序列化漏洞成因及漏洞挖掘技巧与案例

一、序列化和反序列化序列化和反序列化的目的是使得程序间传输对象会更加方便。序列...

10 月前 0 0 4

【技术分享】通过WordPress的自动更新功能一次性入侵互联网27%的网站

写在前面的话近期，我们仍然在不断努力地寻找WordPress社区中第三方插件和...

10 月前 0 0 4

Shodan新手入坑指南

什么是 Shodan？首先，Shodan 是一个搜索引擎，但它与 Google...

10 月前 0 0 7

SAINTSEC教你玩转Metasploitable 3

Metasploitable 3不是像之前的版本那样直接下载虚拟机，而是给了两个...

10 月前 0 0 6

Kali下安装Shadowsocks与利用ss和ProxyChains实现任意应用代理

在安装了kali后在网上搜过很多次“跨栏”的姿势，但是搜到的答案要么很麻烦，要么...

10 月前 0 0 3

【技术分享】Burp Suite扩展开发之Shodan扫描器（已开源）

前言我们将在本文中探讨Burp扩展的编写，在最后，我们将完成一款通过shoda...

10 月前 0 0 29

【技术分享】XSSI：一个不出名但是影响广泛的Web漏洞

前言找到一个特定类别漏洞两个关键组成部分：对漏洞的认识和找到漏洞的难易。跨站...

10 月前 0 0 14

【技术分享】JSONP注入实战指南

JSONP注入是一种鲜为人知却又相当普遍和危险的漏洞。JSONP是随着最近几年J...

10 月前 0 0 11