web

红队实战攻防技术（一）

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。前言大家好，我是风起...

10 月前 0 0 7

利用手机微信配合点击劫持漏洞进行钓鱼实验

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。前言钓鱼攻击一般指钓...

10 月前 0 0 19

记一次拿下网络诈骗者站点的全过程与套路分析

这是一则漫长又跌宕起伏的故事，小伙伴们请随意就坐，自备茶点。全文包含信息收集与攻...

10 月前 0 0 4

记一次杀猪盘的渗透之旅

所谓“杀猪盘”，是指诈骗分子利用网络交友通常是“异性”交友，诱导受害人下载诈骗A...

10 月前 0 0 2

记一次后门连接应急响应

1.概述 2021年3月9日晴，嘴里叼着一块五的豆沙包在8点59分59秒踩着点最...

10 月前 0 0 19

充话费送手机背后的骗局

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。事情起因事情是这样子...

10 月前 0 0 5

WEB渗透测试中SQL注入那点事

概述在学习SQL注入之前，我们应先了解什么是SQL？ SQL一般是指结构化查询...

10 月前 0 0 23

无回显条件下的命令执行判断和利用方式研究

一、引言在渗透测试、漏洞挖掘或安全研究的过程中，我们会遇到很多无回显的命令执行...

10 月前 0 0 14

Burp Suite—验证码识别、切换IP

前言 Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，...

10 月前 0 0 12

PHP session反序列化漏洞原理解析

PHPsession反序列化漏洞，是当序列化存储Session数据与反序列化读取...

10 月前 0 0 10

一次直达工控区的"简单"渗透

前言好久没写实战文章了，过年过的手都麻了，一天不渗透我是浑身难受。正想找几个站...

10 月前 0 0 14

关于PHP的webshell免杀小结

0X00普通的一句话木马（适用于CTF和小站） <?php eval($_...

10 月前 0 0 15