json

我们要WebShell过人！

一个经典的过人WebShell 大概是在去年，闲着无聊的时候翻阅知乎，看到了这么...

10 月前 0 0 3

隐藏你的C2域名

平时在渗透中我们经常会遇到这样的情况：上传一个远控到windows上，马上就被杀...

10 月前 0 0 10

挖洞经验 | 通过域名劫持实现Azure DevOps账户劫持

当测试子域名劫持漏洞（subdomain takeover）时，通常需要明白利用...

10 月前 0 0 9

基于BurpSuit插件打造渗透测试自动化之路

前言渗透测试自动化是白帽子和各家公司一直在解决的一个课题，BurpSuit是渗...

10 月前 0 0 15

渗透测试面试问题合集

一、思路流程 1、信息收集 a、服务器的相关信息（真实ip，系统类型，版本，开放...

10 月前 0 0 7

挖洞经验 | 利用CRLF注入实现账户劫持

背景很多人觉得客户端漏洞有点鸡肋，我之前也是这样认为的。对这种漏洞一般我都不会...

10 月前 0 0 16

安全研究 | Nginx反向代理钓鱼

什么是反向代理这里我找了一段比较官方的解释。反向代理（Reverse Pro...

10 月前 0 0 5

关于Web点击劫持的一些实例

相信很多朋友都对点击劫持有所耳闻，它一直都存在但又不受到重视。然而在某些情况下...

10 月前 0 0 25

IoT设备入口：亚马逊Alexa漏洞分析

Amazon Alexa，通常称为“ Alexa”，是由Amazon开发的AI虚...

10 月前 0 0 9

挖洞经验 | Slack桌面应用程序的RCE漏洞+XSS漏洞

对于Slack的桌面应用程序来说，一些应用内跳转、XSS、逻辑重定向和HTML或...

10 月前 0 0 14

通过欺骗性的React元素实现XSS

摘要最近正在研究学习 XSS 各种姿势，发现很多应用已经对 XSS 有了很好的...

10 月前 0 0 12

PostgreSQL注入：不在sqlmap一把梭

问题背景在最近的项目中发现了一个PostgreSQL数据库的注入，死活利用不了...

10 月前 0 0 7