web

手把手教你怎么用WAF做php过狗木马

最近日站，各种狗啊盾啊看的好心烦，好多蜜汁shell都被杀了，搞的我自己也想开发...

10 月前 0 0 3

使用VOLATILITY发现高级恶意软件

当一个公司被高级恶意软件感染，一个正确的应急响应应该是去识别恶意软件和修复系统，...

10 月前 0 0 7

新手教程：如何利用CSRF执行XSS攻击

背景介绍首先介绍背景条件，我发现一个网站的用户资料页面上有一个持久性XSS漏洞...

10 月前 0 0 11

巧用python和libnmapd，一行代码提取Nmap扫描结果

每当我进行内网渗透面对大量主机和服务时，我总是习惯使用自动化的方式从 nmap ...

10 月前 0 0 16

新手指南：手把手教你如何搭建自己的渗透测试环境

介绍白帽子是指个体发起的黑客攻击，找到系统潜在的可能被恶意黑客利用的的漏洞或脆...

10 月前 0 0 3

利用PHP 7中的OPcache来实现Webshell

在本文中我们将分析通过利用PHP7默认的 OPcache引擎来对漏洞进行利用的技...

10 月前 0 0 15

混搭新式：社工+powershell，轻松畅游主机

在渗透测试过程有时候会需要从已经被入侵的主机拿到你想要的凭据。此时你已经成功通...

10 月前 0 0 23

渗透测试工具实战技巧合集

本文为作者总结自己在渗透测试中常用的一些小技巧。原文分为两部分，译者将其合二为一...

10 月前 0 0 9

在现代web应用程序中的CSRF

CSRF或跨站点请求伪造(Cross-Site Request Forgery)...

10 月前 0 0 9

如何通过WIFI渗透企业内网？

介绍黑盒渗透测试意味着白帽子对目标网络一无所知。模拟黑客攻击网络，并获取敏感信...

10 月前 0 0 14

Kali Linux渗透基础知识整理（一）：信息搜集

什么是信息收集：收集渗透目标的情报是最重要的阶段。如果收集到有用的情报资料的话...

10 月前 0 0 10

使用免费http代理IP进行内网扫描

*原创作者：Tonybreak 如何从免费代理IP中发现漏洞，这里我定义为发现的...

10 月前 0 0 2